金山集团西山居游戏招聘安全工程师
2021-08-06 15:53:32 Author: www.freebuf.com(查看原文) 阅读量:20 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

公司介绍:

金山软件股份有限公司创建于1988年,旗下有猎豹移动、金山办公、西山居、金山云四家子公司。 其产品线覆盖了桌面办公、信息安全、实用工具、游戏娱乐和行业应用等诸多领域,自主研发了适用于个人用户和企业级用户的WPS Office、金山词霸、剑侠情缘等系列知名产品。

西山居成立于1995年,是金山集团旗下负责游戏业务的子公司,是国内最早的游戏工作室,也拥有自研的3d引擎。在过去的20多年间 ,西山居凭借其雄厚的研发实力,以及对游戏文化内涵、画面、音乐等方面的深刻理解,共制作了11款经典游戏产品,游戏品类从当初的单机游戏发展到现在涉及单机、客户端网游、页游、移动端游戏等多个领域,  许多产品至今仍为玩家所津津乐道,特别是被媒体称为中国游戏第一品牌的《剑侠情缘》系列,在国产游戏中更是拥有极强的生命力和号召力。
目前,公司已运营超过数十款网络游戏,涉足包括武侠、二次元、科幻、换装养成、射击等诸多品类,创造出无数经典传说。 其代表力作《剑侠情缘》系列 ,已成功拓展至亚洲市场。  同时,西山居在八大领域——游戏、影视、动画、文学、戏剧、音乐、竞技、高端文化周边引领跨界联动,全方位进军文化产业。

渗透测试工程师

岗位职责:

1.漏洞的发掘,授权下对公司业务进行深度的安全测试,包括业务应用层、系统层安全、网络层,并推动修复;

2.建设业务安全漏洞、风险的发现与拦截机制;

3.跟踪国内外安全动态,对安全事件中的漏洞进行分析、研究、挖掘,并进行溯源和调查取证。

岗位要求:

1.大学专科及以上,计算机、网络等相关专业;3年以上安全渗透工作经验;

2.熟悉渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;

3.熟悉应用层和系统层漏洞原理、方法、利用手段及解决方案,包括web漏洞(SQL注入、XSS、代码执行、上传漏洞)、操作系统、第三方组件漏洞;

4.熟悉主流web安全漏洞扫描工具(awvs、metasploit、burpsuite等);

5.熟悉代码安全审计的流程、方法及主流代码审计工具的使用,并挖掘常见漏洞;

6.至少掌握python/java/php/go等一门语言,能进行安全相关工具或脚本的开发;

7.在wooyun、freebuf、Seebug、先知社区、补天众测等网站发布过漏洞、文章者优先考虑。

基础安全工程师

岗位职责:

1.负责网络、系统、应用等基础设施的安全基线和加固方案,能够系统性的持续提升公司基础设施的安全防护能力,参与推动相关方案措施在公司内部的落地;

2.对攻击、权限维持、数据提取手法的跟踪和研究,提出检测或防御方案,强化对常见入侵手段的防御和检测能力;

3.优化现有办公、生产系统的网络与业务结构,以及与业务并行的安全保障措施;

4.跟踪安全漏洞、补丁信息,提出解决方案,和开发、运维协同处理安全隐患;

5.负责公司安全设备、安全平台的日常运维,包括安全设备的策略管理、安全设备的管理以及安全事件响应告警和处置。

岗位要求:

1.大学本科及以上,计算机、网络等相关专业;3年以上信息安全工作经验;

2.熟悉系统安全防护应用场景,精通主流操作系统及数据库,及其相关风险评估和安全加固能力,有一定脚本开发能力;

3.熟悉常见信息系统架构和解决方案,熟悉业界企业基础安全措施、公开的企业安全最佳实践;

4.熟悉和理解主流网络攻防对抗技术与手段,拥有丰富网络攻防对抗实战经验者优先;

5.熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势,如防火墙、waf、态势感知、IDS/IPS、堡垒机、日志审计等,有一种或多种安全产品生产环境部署、运营实践经验。

安全开发工程师

岗位职责:

1.根据已有安全规范,编写检测规则,针对具体的安全缺陷或漏洞,设计检测工具进行检测;

2.负责公司内部自动化安全产品及系统的设计与开发,结合公司发展阶段和业务场景落地,保持前瞻性;

3.负责开源安全产品定制开发;

4.参与评估SDL安全风险并提供建议和解决方案;

5.对开发、测试人员提供安全技术咨询和安全技术培训;

6.基于代码安全检测工具进行源代码安全扫描检测和分析。

岗位要求:

1.全日制本科及以上学历,计算机相关专业,具备3年以上开发经验;

2.精通一种或几种Java/PHP/python/go等相关技术及框架等;

3.熟练数据库Mysql/Oracle/redis/mongdb等;

4.熟练掌握unix/linux操作系统,对常用命令运用娴熟;

5.熟悉常用中间件的使用,如MySQL、Redis、MongoDB、Kafka等

6.有安全产品开发背景,了解漏洞分析、漏洞检测、漏洞利用等安全知识;

7.熟悉SDL流程,熟悉WEB/APP安全设计、安全编码、安全测试等规范者优先;

8.有较强的逻辑分析能力和学习能力,拥有较好的沟通技巧及团队合作精神,较强的责任感及进取精神。

薪资与福利:

薪资面议,游戏公司,氛围好,上下班不打卡,海景办公园区,食堂三餐自助免费,六险一金。

工作地址:广东省-珠海市香洲区-唐家湾镇前岛环路329号金山软件园

联系方式:[email protected](请注明来自FreeBuf)


文章来源: https://www.freebuf.com/jobs/283704.html
如有侵权请联系:admin#unsafe.sh