科大讯飞急招多个网络安全岗位

科大讯飞

公司介绍：科大讯飞股份有限公司成立于1999年，是亚太地区知名的智能语音和人工智能上市企业。自成立以来，一直从事智能语音、自然语言理解、计算机视觉等核心技术研究并保持了国际前沿技术水平；积极推动人工智能产品和行业应用落地，致力让机器“能听会说，能理解会思考，用人工智能建设美好世界”。2008年，公司在深圳证券交易所挂牌上市（股票代码：002230）。

中级安全解决方案工程师

岗位职责：

1、负责为一线销售和技术团队提供专业的安全技术支撑，参与重要客户的售前交流，精准理解把握在网络安全、数据安全、应用安全、云基础设施安全等多领域的需求，促进项目安全解决方案设计和落地；

2、负责为工作重大项目提供安全解决方案设计能力；

3、依据业务要求，准确设计适配的安全解决方案，辅助业务项目成功交付；

4、负责为公司重点项目提供安全产品、交付项目解决方案提供安全技术咨询，提供等保、密评等合规建设、测评咨询；

5、负责承担交付项目的安全设备的实施建设，开展安全评估和安全治理工作。

任职要求：

1、拥有扎实的往来安全专业知识和行业安全解决方案工作经验；

2、熟悉网络安全、数据安全、应用安全、云安全等技术知识，熟悉常见的网络攻防技术原理、知识等；

3、熟悉常见的网络安全、主机安全、数据安全类常见的安全产品的技术原理，实施部署经验；

4、拥有深厚的技术规划、研究和文案输出能力，能够针对具体的行业、场景或项目特点，输出安全技术方案，文案等

5、出色的沟通和安全技术表达能力，能够以专业深度与安全技术人员探讨安全解决方案的优劣，以通俗易懂的方式向非专业技术人员阐述复杂的安全技术问题。具备优秀的客户沟通和项目销售、研发、交付等成员协同工作意识。

6、本科以上学历并有较强的责任心,3年以上安服或项目安全经验。

薪资：20W左右/年

邮箱：[email protected]

发送简历时标明来源于“网络安全实验室”

中级安全技术工程师-渗透测试

岗位职责：

1.负责公司重要系统的渗透测试，发现潜在的安全风险并提出修复建议

2.参与安全需求分析和设计评审，并通过安全培训，让开发人员在设计和开发阶段就考虑到安全性

3.对某一领域/知识点进行安全研究，不定期分享知识/研究成果

4.收集和研究互联网公开的专业知识，树立技能树，建立知识库

5.配合公司、同事完成其他工作

任职要求：

1.熟悉渗透测试的步骤、方法和流程

2.熟悉常见WEB、系统安全漏洞原理、利用方式和解决方案，能独立进行WEB渗透测试，WEB代码漏洞挖掘和分析

3.熟练使用各种渗透工具，包括但不局限于Kali、Sqlmap、Burpsuite、Nmap、Xray等

4.熟悉常见编程语言中的至少一种(C/C++、Python、php、java)，能够根据业务场景编写自动化工具

5.拥有团队意识，热爱技术乐于分享、共同进步

薪资：20W左右/年

邮箱：[email protected]

发送简历时标明来源于“网络安全实验室”

高级安全技术工程师-逆向引擎

岗位职责：

1.负责公司API、引擎、固件等的逆向分析与漏洞挖掘，协助业务修复，输出研究成果；

2.负责开发漏洞利用工具及自动化分析脚本；

3.跟踪最新二进制安全技术动态，参与CTF赛事及技术保障，提供安全防护方案；

4.编写技术文档、培训资料，对集团内部进行安全能力建设及其他相关技术支撑工作；

任职要求：

1.熟悉C、golang、C++等，对漏洞挖掘、二进制安全方面有浓厚的兴趣和爱好;

2.熟悉x86/ARM/MIPS架构汇编及操作系统内核漏洞原理;

3.具备二进制逆向或协议逆向能力，熟练掌握IDA、Ghidra等逆向分析工具;

4.熟悉FUZZING测试方法；

5.熟悉常见脱壳、破解技巧;

6.熟悉常见的熟悉缓存区溢出、整数溢出、UAF等漏洞的原理及利用方法，对软件逆向分析技术具备较深的理解和工作经验。

薪资：25W左右/年

邮箱：[email protected]

发送简历时标明来源于“网络安全实验室”

中级安全技术工程师-渗透测试

岗位要求：

1.负责公司重要系统的渗透测试，发现潜在的安全风险并提出修复建议

2.参与安全需求分析和设计评审，并通过安全培训，让开发人员在设计和开发阶段就考虑到安全性

3.对某一领域/知识点进行安全研究，不定期分享知识/研究成果

4.收集和研究互联网公开的专业知识，树立技能树，建立知识库

5.配合公司、同事完成其他工作

任职要求：

1.熟悉渗透测试的步骤、方法和流程

2.熟悉常见WEB、系统安全漏洞原理、利用方式和解决方案，能独立进行WEB渗透测试，WEB代码漏洞挖掘和分析

3.熟练使用各种渗透工具，包括但不局限于Kali、Sqlmap、Burpsuite、Nmap、Xray等

4.熟悉常见编程语言中的至少一种(C/C++、Python、php、java)，能够根据业务场景编写自动化工具

5.拥有团队意识，热爱技术乐于分享、共同进步

薪资：20W左右/年

邮箱：[email protected]

发送简历时标明来源于“网络安全实验室”

中级安全技术工程师-安全内容

岗位要求：

1、根据审核标准及舆情案例，自主巡查自平台样本，识别并处置可能带来的有害案例

2、对业务的审核结果进行抽检，对审核准确度进行二次评估。

3、根据审核标准，设计内容安全有害样本，对自平台策略有效性做验证，推动策略迭代；

4、输出巡检报告，总结内容安全主动发现情况，识别潜在风险，并提出优化建议；

任职要求：

1、了解境内外时事，了解境外炒作管用手段，了解境外主流媒体，政治历史基础扎实，对意识形态领域问题有正确认识；

2、有涉政审核经验，能够深入理解审核标准，对案例研判有自己的思路，可以举一反三的进行案例质检；

3、具备良好的数据挖掘能力，能够从数据中挖掘发现问题并提出解决方案；

4、沟通能力强，跨部门合作能力良好；

5、对AIGC有一定认知，了解主要大模型产品、有大模型数据运营相关经验。

薪资：20W左右/年

邮箱：[email protected]