2022年的进度条已读取近半,年初自己立下的flag是否有在践行呢?发展斜杠技能充实生活,或是跳槽到更有发展潜力的公司发挥价值,也可能是换个职业挑战不同的工作。如果你还在观望,那么请看过来,这边有份offer在等你喔!
中安网星
北京中安网星科技有限责任公司成立于2020年8月,是一家聚焦于以智能安全运营方案为企业解决身份安全问题的软件及服务供应商。中安⽹星的长期愿景是用我们的平台与技术为每⼀个实体标记身份。
使命:构建安全可靠的网络环境。
愿景:成为网络安全领域的领导者
价值观:主人翁精神、成就客户、诚信正直、开拓创新
关于我们
数字时代的幕布下,黑客攻击和网络安全是一场无尽的战争。
如今,随着互联网技术的高速发展,信息化越来越发达,网络攻击日益激增。这些攻击包括主要针对关键基础设施的网络威胁,以及网络犯罪分子使用勒索软件获取个人敏感信息相威胁等等,美国马里兰大学A.JamesClark工程学院的科学家们对网络攻击的研究显示,所有连接到网络的计算机平均起来大约每39秒就会受到一次攻击。
复杂的攻击离不开对身份账户的依赖,恶意攻击者需窃取不同的身份凭据进行恶意登录验证各种资源,身份威胁检测已成为当下网络时代网络安全面临的一个不可或缺的防护需要。
我们认为现代化攻击核心的手段是窃取身份,身份凭据盗取滥用是攻击能否成功的核心因素。
所以我们成立了这家公司,我们致力于为大家提供安全感。
我们首先是选择为企业提供身份威胁检测方案,因为企业是信息化设施落地的最大载体,企业的信息化越庞大越成熟,保存的各类敏感数据越多,被攻击的风险也越大。
“智域”身份安全平台是一款我们首先上线SaaS/私有化产品,能够对企业最广泛使用的身份基础设施(AD、IAM、堡垒机、SSO等)实现监控、保护、加固。身份基础设施的安全性越高,企业的被攻破的难度就越大,数据泄露的可能性就越小。此产品方案已服务近百家大型企业,为企业的身份安全保驾护航。
基于我们的扩张性增长,我们需要更多志同道合的伙伴加入,一起为企业提供安全感。
招募岗位
渗透测试工程师
WE NEED U
工作职责
1、针对大中型企业外网及内网进行渗透测试,评估企业网络安全等级
2、研究业界最新的内外网渗透测试技术及方法,完成Beta测试及实际应用
3、针对现有渗透测试工具提出改进意见,为工具开发人员提供理论支持
任职要求
1、熟悉常见的外网渗透测试的漏洞原理及利用方法(参考OWASP TOP 10)
2、熟悉常见的内网渗透测试的思路及方法
3、熟练使用常见的外网渗透测试基础工具(如Burpsuite,nmap,sqlmap)
4、熟练使用常见的内网渗透测试基础工具(如MSF,empire)
加分项
1、熟悉C,C++,Golang等一种或多种编译型语言,熟悉Python,Ruby等一种或多种解释型语言
2、拥有大型企业内外网完整渗透测试经验,对APT有深入研究或有实践经验
安全研究工程师
WE NEED U
工作职责
1、跟踪研究国外最新的红队攻击技术并进行可行性验证
2、发掘能对实战起到实质推进作用的新技术
3、为公司产品提供安全能力
4、为红队的渗透测试提供武器化
任职要求
1、熟悉常见的内外网渗透测试漏洞原理及利用方法
2、有较多的内网、域渗透实战经验,熟练使用mimikatz、impacket等内网渗透工具
3、熟悉域、林信任关系、认证和相关协议
4、对特定场景下的攻击有自己的思考
5、熟练使用至少一门开发语言,包括但不限于C/C++/Python/C#/GO
6、能够将渗透中的对抗技术落地到红队武器中
7、有过独立分析漏洞的经验
加分项
1、在github、t00ls、安全客、先知等平台发布过优质自研工具或原创文章
2、拥有高质量0day漏洞挖掘经验
3、作为演讲者参加过行业内高质量会议
GO后端开发工程师
WE NEED U
工作职责
1、参与安全威胁检测项目的检测模块设计、研发和改进优化
2、参与数据分析、智能化编排处置等网络安全产品的架构设计和研发
任职要求
1、具备扎实的计算机基础,较强的业务理解和抽象能力,具有良好的代码风
2、掌握 MongoDB、Elasticsearch、Redis、Kafka、gRPC、异步调度等通用后端组件的业务开发
3、熟练掌握 Golang 编程语言(熟悉 Python、Java、C/C++等)
4、了解 K8S、Docker 基本用法)
5、具备较强的学习能力、自驱力和抗压能力,良好的团队协作能力、文档编写能力
6、有较好的产品意识,深度参与过产品研发的全生命周期
研发总监
WE NEED U
工作职责
1、全面负责部门的研发与技术管理工作,参与规划公司的技术发展路线制定,实现公司的技术创新目标
2、深入发掘和分析业务需求,带领研发管理和迭代计划,组织制定和实施重大技术决策和技术方案,快速推动公司产品的建设
3、对业界新技术保持敏锐感知,完善基础组件支持,更好地支撑业务迭代,根据业务需求,为团队引入新技术和方案
4、负责公司业务系统的系统架构、方案落地、质量把控和维护工作。关注交付进度与质量
5、负责技术团队的搭建和管理,技术人员的配置、梯队培养和绩效评估等工作
任职要求
1、8年以上工作经验,5 年以上高级技术管理经验,有大团队&大型项目&多项目协同管理经验
2、扎实的计算机基础知识,较强的逻辑理解能力和学习能力
3、掌握 MongoDB、Clickhouse、Redis、Kafka、gRPC、异步调度等通用后端组件的业务开发
4、对互联网格局有深刻理解和技术实现能力,有丰富的项目管理经验、产品研发经验
5、执行能力、决策和战略意识强,能够有效推动业务及项目发展
加分项
1、有较好的产品意识,深度参与过网络安全产品的研发
2. 参与过CTF比赛并获得优秀成绩,在知名安全社区发表过论文
加入我们
What We Offer
个人成长:接触前沿技术,每天都充满挑战
上升空间:公司正处于飞速发展阶段,成就自我无上限
福利多多:零食水果+健身房+不定期活动&生日会
推荐成功入职有1000元~10000元不等奖励喔!
Contact Us
简历投递邮箱:[email protected]
邮件标题:投递职位+姓名
HR微信直达 →
我是 polarisxu,北大硕士毕业,曾在 360 等知名互联网公司工作,10多年技术研发与架构经验!2012 年接触 Go 语言并创建了 Go 语言中文网!著有《Go语言编程之旅》、开源图书《Go语言标准库》等。
坚持输出技术(包括 Go、Rust 等技术)、职场心得和创业感悟!欢迎关注「polarisxu」一起成长!也欢迎加我微信好友交流:gopherstudio