安全聘 | 微众银行信息安全部招人啦！

在微众银行做安全，

是一种怎样的体验？

1. 负责公司内部安全能力的对抗验证，持续评估与反馈安全能力。

2. 研究APT攻防技术，以专业黑客的视角，通过渗透等手段不断挖掘安全风险，并以技术驱动、沉淀攻防策略体系。

3. 对安全事件进行应急响应，及时解决出现的安全问题。

4. 参与公司各项安全规范和流程的建立与完善。

5. 持续追踪和运营相关领域情报收集、分析、挖掘，进行风险溯源。

6. 关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞。

1. 本科及以上学历，对安全攻防有深入理解。

2. 在渗透测试、入侵检测、安全漏洞、应急响应等领域有一个或者多个方向有比较突出的经验和能力。

3. 掌握基本的网络原理、http协议原理、linux基本操作，具备IPS、主机入侵检测、WAF、威胁情报、蜜罐、SIEM等安全工具中一个或多个相关经验优先。

4. 熟悉shell/Perl/Python/Lua等至少一种脚本语言，能够独立开发安全测试工具。

5. 有强烈的责任心和学习意愿，良好的沟通交流、团队合作、抗压能力。

6. 了解网络安全行业相关动向，具备外部风险情报收集、分析、挖掘能力。

7. 无黑产经历，严守法律法规；大型互联网公司安全团队工作经验优先。

1. 有机会参与大型互联网金融实战对抗，接触最新攻击手法，在对抗过程中快速成长。

2. 建设大型攻防演练平台，持续积累安全攻防策略的相关技能，成为该领域的优秀人才。

1. 参与各安全产品的开发、架构优化工作。

2. 能独立负责相关软件模块需求设计、编码及测试工作。

1. 计算机专业或相关专业大学本科以上学历，有扎实的计算机学科基础，熟悉常见的数据结构和算法，2年以上工作经验。

2. 熟练掌握c++、go、python、java至少一门语言开发，有做相关安全项目的经验。

3. 理解Linux内核相关原理及Linux系统相关知识。

4. 有Spark、Flink相关开发经验的优先。

5. 良好的沟通技能，团队合作能力。

1. 能够接触到互联网银行的技术架构，了解安全在互联网银行落地的最佳实践。可以快速学习和了解到最新的安全技术方案。

2. 团队稳定，技术氛围好，平台大，足够的成长空间。

1. 负责红蓝对抗攻防演练，持续评估公司安全攻防对抗能力。

2. 研究前沿的安全技术、漏洞、情报和攻击手法。负责本领域安全评估/渗透测试技术规划，准确把握业界安全测试/评估方法和安全评估工具的发展趋势，形成安全测试/评估系统的方法论和流程。

3. 建设网络安全蓝军平台，提升自动化对抗能力。

1. 熟练掌握主流网络、应用、系统攻击技术及常用工具，熟悉常见安全漏洞原理及利用。

2. 跟踪前沿安全攻防技术，有漏洞挖掘/分析/复现能力。

3. 良好的沟通能力和团队协作精神。

4. 有较多APT实战成功经验者优先。

5. 有大型互联网实战对抗经验者优先。

1. 有机会参与大型互联网金融实战对抗，提升安全对抗全局观。