校招 | 360公司高精尖人才招聘项目 安全星计划火热招聘中

简历请投递至邮箱：[email protected]（邮件标题格式：姓名+学校+方向+安全客）

 

公司简介

360公司是中国领先的互联网和移动安全产品及服务提供商，拥有顶级安全人才3800余人，具备世界级的漏洞挖掘与攻防对抗能力，同时积累了国内最大的安全大数据，以及近万件原创技术和核心技术的专利，并在此基础上开发出拥有数亿用户的360安全卫士、360手机卫士、360安全浏览器等国民级安全产品。同时，360为上百万家国家机关和企事业单位提供包括安全咨询、安全运维、安全培训等全方位安全服务。

360安全星计划是由360安全团队和校园招聘团队合办，为选拔及培养对安全有浓烈兴趣及最具潜力的在校大学生而推出的人才选拔项目。不论你是CTF竞赛达人、CVE编号持有者，或者是实习先锋、白帽黑客，只要你对安全感兴趣，360安全星计划欢迎你！

 

投递邮箱

[email protected]（邮件标题格式：姓名+学校+方向+安全客）

 

工作地点

北京、成都、上海、苏州

 

招聘详情

信息安全工程师 （高级威胁对抗方向）

职位描述：
1、渗透测试、安全检测。
2、攻防安全技术研究、漏洞检测与发现、网络攻击取证调查。
3、攻防系统平台及软件工具研发。
任职要求：
1、有CTF比赛获奖经验、SRC漏洞提交经验或发表过原创安全研究文章。
2、熟练掌握各种渗透测试工具并且对其原理有深入理解（burpsuite、sqlmap、nmap、AWVS、metasploit、cobalt strike等）。
3、了解常见编程语言，至少能使用Python、Ruby、Perl、C、java、php等其中的一种语言编写渗透测试工具/脚本。
4、熟练掌握常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解。
5、对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。

 

安卓安全研究员（安全开发&漏洞挖掘方向）

职位描述：
负责Android平台内核加固及系统防护的研究与开发。
任职要求：
1、熟练掌握Android SDK和NDK的使用，具有独立编写Android APP和Native原生程序的能力。
2、理解Linux内核原理及核心模块运行细节，具有独立编写Linux内核模块的能力。
3、熟悉内核调试，熟练使用gdb。
4、熟悉ARM汇编、C/C++、Java、Python等任意一门或者多门语言。
5、有安全产品开发背景或者漏洞攻防背景者，优先考虑。

 

安全研究员（自动化漏洞挖掘）

职位描述：
1、各类攻击与防御手段的研究和建模；漏洞自动化、半自动化挖掘与利用的研究。
2、跟踪国内外安全动态，对重要安全事件进行快速响应和技术分析。
任职要求：
1、信息安全、计算机科学与技术等相关专业。
2、对安全有浓厚兴趣和深入学习探索能力。
3、对常见安全攻防技术、对网络、系统、应用各层安全防范措施有深入理解。
4、有BIG4或国际顶级期刊论文、Blackhat等工业会议演讲者尤佳。

 

安全研究员

职位描述：
1、从网络数据中分析网络攻击行为。
2、根据分析结果撰写分析报告。
3、负责网络攻击行为检测规则的维护与更新。
4、负责客户现场网络数据分析，报告撰写及规则提取等相关工作。
任职要求：
1、熟悉TCP/IP协议族等常见网络协议及其数据格式。
2、具备网络安全相关知识，熟悉常见网络攻击方法。
3、熟悉wireshark等网络协议分析工具。
4、熟悉Linux系统，熟练掌握一门脚本语言。
5、具有良好的理解、沟通能力。
6、具备一定的分析和研究能力。
5、本科或研究生所学专业为信息安全、计算机、网络工程、软件工程或数学等相关专业。

 

Web安全工程师

职位描述：
1、对公司网站、业务系统、办公环境进行安全评估测试、安全评估、应急响应及安全加固工作。
2、对安全领域的新技术、新方法进行攻防研究。
任职要求：
1、熟悉安全测试的步骤、方法、流程，具有安全实战经验。
2、熟悉常见Web漏洞原理及其攻击防御技术。
3、熟悉安全测试工具使用，可独立完成Web、APP接口的黑盒测试和白盒审计。
4、熟悉Linux操作系统，熟悉掌握一种或多种编程语言(Python/Go/PHP/C/C++等)。
5、有安全相关开发经验，包括但不限于渗透工具、漏洞扫描工具、HIDS、蜜罐等。
6、独立分析问题和解决问题能力，良好的学习能力，沟通能力和团队合作精神。
7、有志从事信息安全防护工作，主动性强，有较强的责任感。
加分项:在某个领域有特长者，如安全架构，安全开发，漏洞挖掘，渗透测试，黑灰产研究，业务风控，大数据分析，机器学习等。

 

安全研究员（漏洞挖掘与利用）

职位描述：
1、操作系统、流行软件的漏洞挖掘。
2、系统最新安全机制以及在这些安全机制下漏洞利用技术的研究。
3、在漏洞和利用研究的基础上，为产品团队提供相应检测和加固方案，以检测最新的攻击样本，保护用户计算机安全。
任职要求：
1、热爱安全，对漏洞挖掘有浓厚兴趣。
2、精通x86汇编语言，C/C++语言，具备编程能力。
3、熟练掌握逆向分析技术，熟悉OllyDbg、IDA、WINDBG等调试工具。
4、熟悉主流黑客攻击技术。

更多岗位可登陆360校招官网查看：campus.360.cn

 

福利简介

基本薪资+各种福利补贴，优秀同学可获得股票期权激励