岗位职责:1、负责安全攻防能力建设,包括但不限于日志/漏洞/后门分析及逆向,安全事件响应调查,安全检测策略和模型的开发设计,安全评估/渗透测试.岗位要求1.熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理；2、有丰富的应急响应,事件调查经验,熟悉各类安全日志（如WEB访问,操作系统，安全设备等日志)；3、熟悉Linux/Windows系统原理,并能以Linux/Mac作为工作平台；4、熟悉病毒木马,内核Rootkit的原理和行为,并对其做技术分析和逆向；5、熟悉至少一种编程语言,如Python,shell,C,C++.GO等；6、熟悉业界安全攻防动态,追踪最新安全漏洞,能够分析漏洞原理和实现PoC编写；7、能够无障碍阅读英文技术Paper；8、至少三年以上工作经验,35周岁以下；9、热爱安全工作,具备优秀的逻辑思维能力，对解决挑战性问题充满热情，善于解决问题和分析问题。加分项：1、在渗透测试,应急响应,漏洞挖掘,逆向分析,代码审计等安全领域至少有一个方面能力突出；2、有安全工具开发经验，编写过漏洞利用POC经验；3、有大型互联网企业安全工作经验；4、发表过有深度的技术Paper或独立挖掘过知名开源应用/大型厂商高危漏洞经历；5、有大型CTF比赛(DEFCON,XCTF,etc)获奖经历；6、成功利用技术进行事件调查/追溯攻击者经历；有威胁情报分析,IoC大规模处理经验；有APT攻击和防御经验的均优先。每天7小时（加班可1:1调休），大小周工作制。五险一金、生日/节日礼品礼金、年终奖、十三薪、年会、每半年旅游/次，不定期聚餐/活动，优美舒适的工作环境，茶水间配备咖啡机、微波炉、冰箱等。