招聘 | 360BugCloud招人啦~

[email protected]（请注明投递岗位+来自安全客）

 

平台简介

360BugCloud是致力于维护开源通用软件安全，力争打造以技术为驱动、以安全专家为核心，针对开源通用型高危漏洞进行安全研究及应急响应的组织与平台。

我们秉持“信任、原则、权威、共建”的宗旨，期望与安全专家携手共建网络安全新生态，共创21世纪第五维战略空间新纪元。

 

联系方式

[email protected]（请注明投递岗位+来自安全客）

 

招聘详情

安全研究（代码审计）

任职要求：

1、熟悉各种web漏洞代码层面产生的原理，防御方法，利用方法
2、熟悉java或者php代码审计
3、熟悉FindSecBug/Raptor/Cobra等常见的源码扫描工具的使用
4、了解PWD/FindBugs等常见代码质量检测工具的使用
5、熟练使用Python/java 可以独立编写POC/EXP等
6、熟悉HTTP协议
7、 对Web安全有浓厚的兴趣和较强的独自钻研能力，有良好的团队精神
8、无黑产从业经历，严守信息安全职业道德和相关法律法规
9、 本科及以上学历
加分项：
1. 在各漏洞报告平台提交过漏洞，在各安全站点发表过文章
2. 能够通过白盒代码审计发现潜在安全问题
3、对各种CMS或者对一些服务器中间件发现漏洞者优先

岗位职责

1、对国内外web应用最新漏洞进行分析和复现
2、对web应用代码层方面的漏洞进行挖掘(例如:CMS、中间件、java虚拟机等)
3、对客户在代码层面予以漏洞修复解决方案的提供

 

高级WEB安全工程师/专家（渗透测试方向）

目标职级：可参考阿里P5-P7
工作地点：北京
岗位职责：
1、负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作，根据安全风险提供安全建议和解决方案；
2、负责对客户出现的安全事故进行应急响应事件处理，对攻击者和发生事故的原因进行溯源；
岗位要求：
1、熟悉WEB安全渗透和漏洞挖掘（黑盒或白盒），熟悉漏洞的内在原理、检测方式、利用手段以及解决方法。
2、熟练使用包括但不限于PHP、python、java、C#、C++等常用编程语言一门以上，经常自己开发小工具解决渗透中的问题。
3、具有较好的漏洞挖掘能力，具备新奇的漏洞利用思路。
4、熟练使用Linux系统，熟悉企业内网中常见的安全设备。
加分项：
1、为Microsoft、Google等同等级厂商提交过漏洞并获得致谢（若有CVE需提供CVE编号）；
2、以演讲者身份，参加过业内高质量技术会议；
3、具有APT项目经验，并获得不错成果；

 

新媒体运营/运营总监

职位描述
1、负责媒体文章撰写，针对安全圈子有良好的分析写作能力；
2、对新媒体矩阵有一定了解，能独立运营相关账号，结果导向，有一定数据分析能力；
3、能够策划活动，并落地执行，跟踪反馈；
4、了解运营方法，对线上线下营销宣传有成熟体系建设思想；
5、精通微信公众号，微博运营，熟悉常规引流、留存转化方法；
6、能够创作优秀内容，并且具有一定的话题敏感度。
任职要求
1、运营、市场3年以上相关经验；
2、具有较强的语言组织能力和营销文案撰写能力；
3、有独立运营品牌经验，或参与产品全生命周期运营过程；
4、有设计能力和视频编辑能力者优先考虑；
5、对网络安全业务了解者优先考虑。

 

用户运营（白帽子运营）

工作职责：
1、针对平台核心用户群体进行针对性运营，包括增加用户粘性、用户贡献和用户忠诚度等指标，能具备策划用户活动的能力。
2、需要定期进行一对一用户沟通，精确用户画像，行为习惯，能做分析，能发现问题并针对分析结果产生的问题有解决的能力。
3、有针对性地开展活动推广，增加用户积极性和参与度，并配合产品需要进行推广方案策划。
4、对竞品相关功能进行分析，分析产品间的差异，并持续关注竞品动态。
5、有一定的数据分析能力，能对产品和市场数据进行分析，并以此为依据推进产品改进。
任职资格：
1、懂网络安全或懂技术优先。
2、有白帽子资源或安全圈资源优先。
3、三年及以上工作经验。
4、本科及以上学历。
薪资：面议（同时开放实习岗位，快拿简历来砸我吧~）

商务（市场合作）

岗位职责：
1、负责市场合作招募；
2、结合发展需求，针对平台特征建立规模化的运营机制;
3、对产品服务进行价值梳理和包装，制定产品营销策略；
4、能独立规划合作公司运营活动。
任职资格：
1、理解当前网络安全市场形势，熟悉主流网络安全产品和安全服务；
2、具备商业常识和商业判断，具备招商运营经验，对行业资讯有极强的敏感性。
3、沟通能力强，文字功底扎实，能出方案。
4、执行力强，能把目标变成结果。

 

活动运营

岗位职责：
1. 协助收集市场信息、整合规划市场资源、整理归纳活动资料，为市场活动提供支持；
2. 根据公司品牌定位与市场推广策略，协助品牌市场活动的落地执行，协助制作项目PPT、撰写宣传所需文案，完成活动指标；
3. 拓展合作高校渠道及线下推广合作伙伴；
4.完成上级领导交办的其他工作。
任职要求：
1. 有筹备举办活动经验者优先；
2. 需熟练使用日常办公软件；会设计软件及视频软件者优先；
3. 对校园行、会议沙龙等活动有好奇心和学习欲望；
4. 责任心强，善于沟通，性格乐观，抗压性强；

以上全部岗位：薪资面议

 

公司福利

1、金钱是基础，人才是未来—— 我们的基础稳如泰山，正需要你来一起展望未来。
2、福利就是其它公司有的，我们必然有，他们没有的，我们也有—— 六险一金、超多年假、食堂免费、健身房、茶水饮料全部免费提供！
3、和一流的同事共事，才能发挥出你一流的才能 —— 组织内部资料分享、技术交流，每周小团建，每Q大团建，一起学，一起玩！
4、你的成长，对我们无比重要 —— 定期技术学习，公司免费培训助你拿国家级资质证书拿到手软。
5、 弹性工作时间，团队氛围超nice，技术型领导，更有圈内大神坐镇！