春日招聘｜同程艺龙招聘安全工程师

同程艺龙是中国在线旅行行业的创新者和领先者， 由同程集团旗下同程网络与艺龙旅行网于2018年3月合并而成。

同程艺龙致力于打造在线旅行一站式平台，业务涵盖交通票务预订（机票、火车票、汽车票、船票等）、在线住宿预订、景点门票预订，及多个出行场景的增值服务，用户规模超过2亿，是中国两大出行平台之一。

岗位职责

1、负责对公司应用和业务的攻击检测，排查以及响应策略的制定；

2、研究最新的漏洞和安全技术，能够对漏洞进行分析并制定监控扫描策略；

3、负责应急响应事件的处理，包括数据泄漏、服务器入侵、DDOS攻击等；

4、负责对公司主机安全的安全事件和报警的运营及处理；

任职要求

1、具备应急响应经验

2、熟练使用python、go、java至少一种编程语言，能够独立编写验证poc

3、具备良好的责任心和抗压能力，具备丰富的应急响应、服务器加固等经验

4、在各大SRC提交过重大漏洞者优先考虑

5、具有较强的沟通能力和组织协调能力

加分项

1、熟悉大数据分析Flink、Spark、ELK的优先考虑；

2、能从攻防角度思考问题，对内网渗透有深入了解者优先考虑；

3、主导参加过护网等大型攻防演练；

4、参与过主机安全相关产品开发、运营或者设计。

岗位职责

1、负责安全系统研发工作，实现日常安全工作的自动化；

2、负责安全产品的研发工作，包括但不限于HIDS、NIDS、WAF、SOC等；

任职要求

1、有良好的计算机理论基础，熟悉常见算法及数据结构；

2、本科及以上学历、计算机相关专业，3年及以上工作经验；

3、熟悉Go/Java/Python等至少一种开发语言；

4、熟练掌握WEB攻防技术以及安全漏洞原理；

5、熟悉入侵检测、事件溯源、日志分析等技术；

6、良好的沟通表达能力和团队协作能力，勤奋好学，能够快速适应变化；

加分项

1、有HIDS、NIDS、WAF、漏洞扫描器等安全产品研发经验优先。

2、有众测平台、SRC提交过漏洞的优先。

岗位职责

1、负责公司的SDL整体落地，包括安全评审、安全编码、闭环等。
2、负责白盒扫描、IAST等系统的研发工作
3、负责企业java安全代码审计
4、负责跟踪java相关漏洞

任职要求

1、具备较强的java开发能力，熟悉主流java框架；
2、深入理解漏洞原理，能够独立挖掘java大中型应用漏洞；
3、跟踪最新的java漏洞，根据补丁能分析出漏洞原理，并且编写相关exp；
4、具有良好的沟通能力和团队协作能力，踏实的工作心态；

5、具备SDL落地经验。