完美世界 | 信息安全部诚聘，安全、开发、运营（全职岗、实习岗）

简历邮箱：[email protected]（请注明来自安全客）

完美世界控股集团是全球领先的文化娱乐产业集团。长期以来，完美世界控股集团旗下产品遍布美、欧、亚等全球100多个国家和地区；在北京、香港、上海、重庆、成都、珠海，以及美国、荷兰、韩国、日本等地区设有20多个分支机构。目前，完美世界控股集团拥有影视、游戏、动画、漫画、文学、媒体、教育等业务板块。

 

公司介绍

完美世界股份有限公司（简称“完美世界”）为集团旗下上市公司，涵盖完美世界影视和完美世界游戏两大业务板块。完美世界2017年营业收入近79.43亿元人民币，较上年增幅28.97%。实现归属于上市公司股东的净利润15.05亿，较上年增加29.07%。完美世界2016年全年营收超61亿元，游戏业务实现收入47.04亿元,较上年同比增长24.97%;影视业务实现收入14.55亿元,同比增长28.85%

完美世界自2011年至2017年，6次位列中国文化企业30强，并获评2011-2012年度、2013-2014年度、2015-2016年度、2017-2018年度国家文化出口重点企业。2016年，完美世界荣获最具社会责任上市公司奖。2017年，完美世界荣获2016-2017年度中国最受尊敬企业。

 

工作地点

北京

 

联系方式

简历发送：[email protected]

 

岗位详情

安全测试/渗透工程师

岗位职责：

1.负责上线安全测试（黑盒、百盒）、例行安全检查、渗透测试工作；

2.负责安全事件应急响应工作；

3.负责最新安全漏洞研究、跟进工作；

4.负责内部安全平台的规则、模块编写工作。

职责要求：

1.熟练掌握常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；

2.精通 web 攻击方法，能独立研究发现新的漏洞；

3.熟悉白盒审计，能对php、java代码进行审计；

4.具备一定的开发能力，能将重复的工作自动化；

5.对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。

 

Windows开发工程师

岗位职责：

1.负责Windows端安全产品开发工作。

职责要求：

1.3年及以上Windows平台C/C++开发经验，熟悉windows平台开发,了解底层API；

2.熟悉网络编程（Socket），有TCP/IP,HTTP,RADIUS，802.1x等协议开发经验的优先；

3.熟练掌握多线程，多进程及进程间通信技术；

4.有安全类产品开发经验者最佳；

5.具备独立负责开发能力、有一定框架设计能力以及调试能力；

6.有良好的思维能力、自学能力，有责任心，有团队精神，对技术研发感兴趣，有较强的钻研精神，动手能力强。

 

Linux开发工程师

岗位职责：

1.负责Linux端安全产品开发工作。

职责要求：

1.3年及以上Linux平台C/C++开发经验，Python开发经验，熟悉Linux平台开发,了解底层API；

2.熟悉网络编程（Socket），有TCP/IP,HTTP,RADIUS，802.1x等协议开发经验的优先；

3.熟练掌握多线程，多进程及进程间通信技术；

4.熟悉系统监控相关组件开发；

5.具备独立负责开发能力、有一定框架设计能力以及调试能力；

6.有良好的思维能力、自学能力，有责任心，有团队精神，对技术研发感兴趣，有较强的钻研精神，动手能力强。

 

JAVA/Python开发工程师

岗位职责：

1.负责安全系统后端开发工作。

职责要求：

1.3年及以上java/python开发经验,熟悉Unix/Linux操作系统,具备良好的编程习惯和代码风格；

2.熟练使用主流开源框架，如Struts、Spring、Hibernate、iBatis等，有系统架构工作经验；

3.熟练使用python，有一定的工作经验；

4.有安全产品开发(waf,CA等)经验者最佳，加分项；

5.具有一定的前端开发经验者加分项；

6.具备独立负责开发能力、有一定框架设计能力以及调试能力；

7.有良好的思维能力、自学能力，有责任心，有团队精神，对技术研发感兴趣，有较强的钻研精神，动手能力强。

 

安全实习生（技术方向）

岗位职责：

1.公司相关站点的日常渗透测试以及新业务安全测试；

2.公司扫描器等软件的日常维护，如插件更新，漏洞跟进；

3.网站漏洞和突发事件的应急响应。

职位要求：

1.熟悉web安全攻防，有渗透测试和安全测试经验。能够独立挖掘常见漏洞，SQL注入、跨站、文件上传、命令执行、CSRF、SSRF等；

2.熟悉python,php,java等至少一门编程语言；

3.熟悉常见安全工具的使用如burp，nmap等。

加分项：

1.在漏洞提交平台提交过漏洞；

2.在相关平台发表过相关技术性文章；

3.github上有维护过相关项目。

 

安全实习生（SRC运营方向）

职位描述：

1.推动白帽子提交的漏洞的审核、修复等相关工作；

2.组织策划各类活动，让更多白帽子参与到PWSRC中；

3.搜集并整理新披露的高危漏洞及安全事件信息；

4.公司其他的安全推广工作。

职位要求：

1.有较强的活动策划、文案书写、沟通协作能力；

2.对安全工作有兴趣，能积极主动的推动安全工作的落地。

加分项：

1.之前从事过运营工作；

2.了解owasp top10等主流漏洞原理；

3.了解黑产运作、互联网公司产品业务特点、行业技术发展趋势等。

工作地点：北京

 

福利待遇

1.薪酬：15 – 30K、2 – 6个月年底奖金；

2.实习生薪酬：本科4K、研究生5k

3.每年定期调薪，优异者跨级特殊调薪；

4.优秀员工持股激励计划；

5.内部食堂，免费现磨咖啡、可乐等饮品；

6.不定期的部门团建；

7.各种俱乐部、生日趴、相亲趴、游戏福利大礼包；

8.无限制购买学习、研究资料、设备；

9.有出差海外分公司机会。