春日招聘｜网易、小米十个岗位热招中

北京、杭州

岗位职责

1、负责集团安全平台，安全设备(防火墙/杀软/VPN/WAF/IDS等)日常建设和运维运营；

2、业务安全保障，如应急响应及分析处置，安全评估、防护方案制定，红蓝对抗，安全架构设计等；

3、办公网安全支撑，安全系统规划，建设和运维；

4、对系统及网络数据深入分析，回溯，审计等；

5、学习和研究其他基础安全扩展方向。

任职要求

1、具备良好的问题分析与解决能力，具有较强的协调沟通、任务推进能力；

2、具备扎实的基础网络知识，操作系统特性，域控安全，肉鸡/僵尸网络技术原理；

3、熟悉常见厂商安全产品，如防火墙/杀软/VPN/WAF/IDS等的部署架构，工作原理，使用维护；

4、熟练使用python/go/shell等开发语言中的一种；

5、有大中型企业或厂商基础安全的设计和运营维护经验，有基础安全对抗经验者优先

投递邮箱：security@corp.netease.com

北京

岗位职责

1、负责智能硬件设备的安全攻防技术研究；

2、保障小米系列智能电器产品安全防控；

3、参与 IoT 自动化检测体系的能力研究与插件开发；

任职要求

1、熟练的代码分析能力，能够快速理解业务逻辑并从中发现安全隐患，并能完成整个利用链；

2、熟悉智能设备无线通讯协议 Wi-Fi/BLE/RF/

NFC/ZigBee 等原理，可对其进行安全分析和调试；

3、熟练掌握固件逆向分析技术，熟练使用二进制、Android 反编译工具进行分析调试；

4、熟悉硬件电路构成知识，可以熟练利用硬件调试接口进行安全调试分析；

5、熟悉各种硬件设备常见网络通信协议，能够对链路通信安全进行分析；

加分项

有智能硬件安全从业、行业比赛经验者优先（需提供具体技术研究成果）

武汉

北京

北京

北京

岗位职责

1、负责小米代码安全能力建设，包括但不限于代码审计自动化建设及落地；

2、负责对小米业务进行黑白盒安全评估及测试；

任职要求

1. 熟悉常见漏洞的原理、检测、利用和修复，掌握主流应用框架的风险点和对应解决方案； 

2. 熟悉 Golang / Python / Java 中至少一种编程语言，具备工具开发能力；

3. 具备良好的代码审计能力，熟悉 Checkmarx、SonarQube、Blackduck 、Codeql等至少一种工具；

北京

岗位职责

1、组织制定网络安全及个人信息保护规章制度、操作规程并监督执行（ISMS&PIMS）；

2、与监督、管理部门保持沟通，负责采取适当措施落实监管者的意见和建议（应审）；

3、对集团业务变更/新产品（IoT智能设备与互联网产品App）进行数据安全影响评估和隐私合规设计（PIA）；

4、规划与实施数据安全方案，监控数据泄露和合规使用行为（数据安全）；

任职要求

1、本科及以上学历，信息安全、计算机科学与技术、法律及相关专业；

2、3年以上信息安全或数据治理领域工作经验，具有大型互联网、金融、物联网类公司安全工作经验者优先；

3、熟悉数据安全的国家级法律法规、国内外数据安全行业发展现状，了解企业级数据安全的最佳实践；

4、实践过数据安全生命周期、个人隐私保护者优先；

5、具备数据加解密、4A系统、DLP（数据防泄漏）、数据脱敏、数字水印等数据治理相关实际项目经验者优先；

6、熟悉前沿数据技术及隐私安全技术，如kafka、Hadoop、数据安全、差分隐私、同态加密、等，有具体生产实践者优先；

7、具有ISO27001 LA、CISA、CISSP、CISP、IAPP等专业领域资质认证从优；

北京

岗位职责

1、针对windows、linux、活动目录、kubernetes等各种环境的攻击、权限维持、数据提取手法的跟踪和研究；

2、实现各种威胁的检测或防御方案，建立对常见威胁手段的防御和检测能力，提高入侵感知能力；

3、追踪业界安全能力实践，规划建立安全可信及纵深防御体系。

任职要求

1、熟悉常见操作系统的攻击面、权限维持、数据提取方法，以及相应的防御、检测措施；

2、熟悉微软活动目录或Linux集群管理系统的攻击和防御措施；

3、熟悉渗透、红队的一般思路和方法，并有自己的理解；

4、熟悉常见互联网架构和解决方案，熟悉业界企业基础安全措施、公开的企业安全最佳实践；

北京

岗位职责

1、负责安全部门自动化平台的相关研发工作，包括SOC、扫描平台、IoT自动化评估系统等；

2、构建小米的基础安全能力，参与WAF、零信任、KMS等相关安全产品的设计及研发工作；

3、通过内网日志构建内网风控系统，保障内网安全；

任职要求

1、熟悉Linux平台的基本开发技能；

2、具备良好的计算机理论基础，熟悉常见算法及数据结构；

3、熟练使用Python、Go至少其中一种语言，具有良好的代码风格；

4、熟悉MySQL、MongoDB、Redis、ES、消息队列等相关技术；

5、有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力；

6、对Openresty/Lua技术栈熟悉者优先；

7、熟悉常见安全攻防技术，具有安全产品研发经验者优先。