简历请投递至：[email protected]（请注明来自安全客）
社招网申地址：https://career.58.com/home
公司简介
58是中国互联网生活服务领域领导者，遵循“用户第一、开放协作、简单可信、学习成长、创新进取”企业核心价值观，以“让生活简单美好”为企业使命，以“人人信赖的生活服务平台”为愿景，旗下拥有8个重点子品牌：58同城、安居客、赶集网、中华英才网、58到家、转转、58同镇和58金融。58业务领域覆盖房产、汽车、招聘、金融、二手交易及本地生活服务等。
2005年12月，58同城创立于北京，于2013年10月31日，正式于纽交所挂牌上市（股票代码为：WUBA）。2015年3月58同城收购安居客，深耕房产领域，安居客成为体量领先的优质找房平台；同年5月并购中华英才网，专注于白领招聘领域，打造专业的招聘网站；2015年11月，58同城与赶集网合并。经过一年的磨合发展，结合企业发展战略及未来平台生态规划，58于2016年5月8日正式成立，形成了58生活服务新体系。
58的发展战略为“4+N”投资布局发展战略，“4”是4大核心业务即招聘、汽车、房产、本地生活服务是四项基础业务，在四项基础业务上，通过内部孵化、投资等向N个创新的细分业务方向发展，“4+N”是一个生态系统。
未来，58将实现分类信息领域到生活服务全领域的全面跨越。
工作地点
北京市朝阳区电子城·IT产业园58同城
联系方式
[email protected]（请注明来自安全客）
社招网申地址：https://career.58.com/home
招聘详情：
1、安全研究员/渗透测试工程师
岗位职责：
1.研究跟进已知安全风险、前沿的新安全技术；
2.主导安全应急响应、分析溯源，总结经验回馈安全建设；
3.参与58SRC复现漏洞并提供修复建议和解决方案；
4.参与内部系统、平台的安全评估与渗透测试。
任职要求：
1.对安全相关技术有极大的热情与兴趣，洁身自好，不参与网络黑产、黑客攻击事件；
2.熟悉常见的各类漏洞原理、成因、利用/测试手段、修复/限制方案；
3.了解至少两种常见编程语言和开发框架及其相关的漏洞动态；
4.至少熟悉一种编程语言，并能进行简单的安全辅助工具的开发。
加分项：
1.精通某一安全细分领域，如：渗透测试、代码审计、红蓝对抗、大数据安全分析等；
2.众测平台、SRC提交过高质量漏洞，网络安全团队核心成员。
薪资待遇：
1.薪资不扯虚的，社招对标行业薪资，面议可谈；
2.马上入职最好，年后入职可谈！
2、SRC安全运营工程师
岗位职责:
1、负责58安全应急响应中心的活动、运营工作，包括不仅限于策划、组织、实施白帽子各种活动、并与第三方安全事务工作接洽；
2、负责集团内部漏洞运营、应急响应、应急演练等运营工作；
3、参与内部安全管理体系建设，内部安全影响力建设，集团员工安全意识建设；
4、搜集行业内的安全情报，了解各互联网公司的安全运营情况，对互联网企业安全有一定的了解；
5、做好与友商&安全厂商的安全交流、互帮互助等工作。
任职要求:
1、对安全以及安全相关技术有极大的热情与兴趣，洁身自好，不参与网络黑产、黑客攻击事件；
2、熟悉owasp top10大类安全漏洞原理，掌握常见的渗透测试工具和技术；
3、有较强的组织能力、书写能力、图片视频处理能力、沟通亲和能力、有较强的服务意识和责任心；
4、了解黑产运作、互联网公司产品业务特点、行业技术发展趋势等；
加分项:
1、有互联网公司src从业经验；
2、参与过大型活动运营，对运营二字有深刻理解；
3、女士优先，条件优秀者放宽至应届毕业生。
3、安全攻防工程师（20届实习生）
岗位职责:
1、负责内部漏洞的跟踪处理；
2、负责内部业务系统的漏洞挖掘；
任职要求:
1、熟悉常见的web常见漏洞，能对漏洞进行审核复现；
2、熟悉python脚本，能快速将出现的漏洞poc化进行扫描；
3、团队合作能力强，有一定的沟通能力；
4、优秀实习生直接转正。
4、数据安全分析工程师
岗位职责:
1、利用多维数据及专家经验，基于数据分析及挖掘等系统及工具，发现业务安全风险（身份冒用、欺诈、虚假信息等）特征，制定完整防控策略方案，对各场景下业务安全风险进行精细化识别及多样化处置，对准确率和覆盖率负责；利用数据化运营思维，对风险进行全面分析及预测，对策略及时进行优化；
2、为孵化算法、产品类项目提供数据分析研究支持，提出可落地的解决方案建议、相关决策，并推动项目的落地；
3、协同产品、技术等多部门或团队，建设、完善风控产品，提升防控运营效能；
任职要求:
1、统计、机器学习、数学、计算机相关专业，本科及以上学历，至少3年数据分析工作或者风控领域工作经验；
2、能熟练使用一种或多种数据提取及数据分析工具，如SQL、HIVE、 SAS、SPSS、MATLAB；
3、熟练地使用数据分析相关的语言例如R, Python等；
4、具备良好业务感觉和数据敏感度，能从海量数据提炼结果，能够很好地把呈现结果并转化成产品和业务决策建议；
5、有网络安全或业务安全相关工作经验，有反作弊产品/算法体系、衡量指标、安全策略、效果评估方法的经营者优先；
5、安全产品经理（风控策略）
岗位职责:
1、负责58信息安全产品策略的制定和完善；
2、负责一个或多个安全产品策略推广与体系导入工作，包括制订整体策略，协调各个部门资源，保证产品上线及项目目标顺利达成；
3、监控执行过程与结果指标，整合安全产品策略落实过程中产生的各种信息，提炼高价值安全产品策略，更新建议；
4、深度了解各项需求，挖掘关键点，以业务需求推动安全产品策略变更；
5、根据需要，建设对应的风控策略管控平台；
任职要求:
1、3年以上工作经验，有安全产品策略经验者和信息安全经验优先；
2、良好的跨部门沟通协作能力、项目推动能力、资源调配整合能力，团队合作意识强；
3、执行力强，对工作有责任心；
4、有互联网安全产品策划经验优先，如若之前有独立负责策划的产品或制定的策略请在应聘时进行展示；
5、优秀的学习能力、理解能力、逻辑思维能力及数据分析能力，文案制作能力及演讲技能；
6、创新思考能力强，擅于挖掘各项需求，转化成能够落地实现的产品策略；
6、高级安全攻防工程师
岗位职责:
1、对公司业务系统进行上线前的安全测试；
2、负责公司业务部门的安全评估及安全策略的推进；
3、负责公司渗透测试和漏洞挖掘等工作；
4、负责漏洞处理，安全规则、策略优化；
5、负责安全事件的应急响应、攻击检测排查等；
6、负责公司安全培训，安全基线建设等；
任职要求:
1、1-3年以上安全领域工作经验；
2、对各种漏洞的产生原理、利用方式、修复方法都有一定研究；
3、熟悉网络中常见通信协议及其应用；
4、至少熟练掌握一种编程语言（python、java、php等）；
5、熟练掌握渗透测试技巧者优先考虑；
6、有白盒审计经验者优先考虑；
7、高级系统安全工程师
岗位职责:
1、对攻击、权限维持、数据提取手法的跟踪和研究，提出工程化的检测或防御方案，强化对常见威胁手段的防御和检测能力；
2、从安全角度优化现有办公、生产系统的网络与业务结构，以及与业务并行的安全保障措施；
任职要求:
1、熟悉计算机和网络原理，有代码基础；
2、熟悉常见平台的配置、攻击面、权限维持方法、常见协议栈的特点和弱点，常见攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法；
3、熟悉企业常见信息系统架构和解决方案，熟悉业界企业基础安全措施、公开的企业安全最佳实践；
8、高级安全研发工程师（Python/Golang方向）
岗位职责:
1、负责安全管理系统的开发，实现日常安全工作的自动化；
2、负责HIDS、分布式扫描平台、WAF等系统的开发维护工作；
任职要求:
1、熟悉Linux平台的基本开发技能；
2、熟悉Python、Golang C/S端的开发；
3、熟练使用MySQL、MongoDB、Redis等常见数据库；
4、有前端开发经验、熟悉Django/Flask等Web框架者优先；
5、有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力；
9、高级安全研发工程师（OpenResty方向）
岗位职责：
1、负责安全产品的研发工作，不仅限于WAF、安全代理、API网关代理等；
任职要求:
1、熟悉Linux平台的基本开发技能；
2、对Openresty/Lua技术栈有比较深入的了解；
3、熟练使用MySQL、MongoDB、Redis等常见数据库；
4、熟悉其他常见编程语言如Python、Go者优先；
5、熟悉常见安全攻防手法，具有WAF、IDS产品开发经验者优先；
6、有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力；
10、高级/资深信息安全工程师（SDL方向）
岗位职责：
1、负责集团产品的安全需求和安全设计合规管理；
2、负责产品上线前通过安全测试服务管理；
3、负责满足集团内技术类用户的安全培训需求；
4、负责建立和维护安全服务（集团内部用户）的SLA及管理；
5、负责协调安全团队内部安全能力和服务的标准化/文档化；
任职要求:
1、熟悉主流的安全产品/服务，比如安全评审、渗透测试，代码审核，安全评估，隐私评估等；
2、熟悉企业的基础设施服务，比如服务器/LB/数据库/CDN/云平台/大数据组件等；
3、掌握项目管理方法，跨团队协调和工作推进能力；
4、获得信息技术相关技术认证，比如：PMP，CISSP，CISA，CIPP等证书者优先；
11、安全合规工程师
岗位职责：
1、负责公司的信息安全合规、等保检测、安全资质等工作的开展与落地；
2、负责公司信息安全规范、流程、标准等的制定、撰写，及实施与优化；
3、推进信息安全专项自查，撰写自查方案、自查报告，并对自查发现的问题提供方案；
4、跟踪各项信息安全合规要求的落实情况，对于未符合项督促推动整改；
5、跟踪最新的信息安全规范，能够对其解读，并转化为可落地的安全合规建设方案；
岗位要求：
1、信息安全合规、企业安全审计相关工作经验3年以上；
2、熟悉信息安全项目的实施和管理，了解SDL、DLP、OWASP10等；
4、责任心强，具有良好的文档撰写，以及跨部门沟通能力；
5、沟通能力强，具有较强的组织、推动能力，富有团队协作精神，能承担较大压力；
6、具有安全测评机构工作经验或政府机构及大型央企信息安全测评、风险评估工作经验者优先；
12、高级JAVA开发工程师
岗位职责:
1、负责分布式反爬虫系统的核心技术研究、架构设计等；
2、针对各个业务线的具体场景，制定与抽象具体的反爬策略与规则 ，对抗各种机器行为，保护正常用户，拦截非法请求；
3、结合实际场景，考虑PC、APP、微信等多渠道反爬；
4、参与代码实现和代码评审，解决线上各类疑难问题；
任职要求:
1、3年以上JAVA开发经验，熟练使用spring、mybatis、dubbo、redis、mongodb、hbase等互联网常用技术；
2、掌握多线程、多进程、网络通信编程相关知识，具有分布式系统架构经验，数据挖掘经验；
3、具有一定的业务风控经验、黑产对抗经验者优先；
4、熟悉网页爬取原理及技术，了解基于cookie的登录原理，熟悉基于正则表达式，xpath，css，js等网页信息抽取技术优先；
5、了解常用反爬方案，有实际反爬，对抗经验者优先；
6、有破解复杂网站加密策略经验、掌握nginx核心原理者优先；
7、对技术有追求和探索精神，进行技术攻关与调研，完成复杂的高并发系统的技术选型和架构设计；
薪资范围：
月薪20~30k*15个月
13、高级JAVA开发工程师
岗位职责:
1、负责业务风控相关系统（账号安全、反爬、安全画像）的研发设计；
2、能够与产品深入沟通产品需求，并完成整体的落地方案；
3、参与代码实现和代码评审，解决线上各类疑难问题；
任职要求:
1、3年以上JAVA开发经验，熟练使用spring、mybatis、dubbo、redis、mongodb、hbase等互联网常用技术;
2、具有一定的WEB开发经验;
3、掌握多线程、多进程、网络通信编程相关知识，具有分布式系统架构经验，数据挖掘经验；
4、具有一定的业务风控经验、黑产对抗经验者优先；
5、对技术有追求和探索精神，进行技术攻关与调研，完成复杂的高并发系统的技术选型和架构设计；
薪资范围：
月薪20~30k*15个月
福利简介
六险一金外加商业保险
绩效、激励政策奖金多多
员工培养计划助你升职有道
带薪休假健康检查一个不少
社团团建吃喝玩乐面面俱到
免费班车上下班省心又省时
安居计划为你解决住房困扰
专属福利平台满足个性化需求
58爱心基金加固员工健康保障
还没有评论，来说两句吧...