招聘|趣头条招聘安全人才

阅读量    97633 | 评论 7

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

简历投递:security@qutoutiao.net (请注明来自安全客)

公司简介

趣头条是中国领先的专注于新兴市场的移动内容资讯平台,以娱乐、生活资讯为主体内容,依托于强大的智能化数据分析系统,为新兴市场受众提供精准的内容分发服务。
趣头条于2016年6月正式上线,凭借出色的内容创新与阅读体验,一跃成为移动内容APP独角兽,并于2018年9月14日正式在美国纳斯达克上市,成为移动内容聚合第一股。
趣头条始终以“通过内容为用户带来乐趣和价值”为使命,不断丰富和优化平台内容,致力于“打造全球领先的线上内容生态”。截止2019年5月,综合季度平均月活用户数超过1.1亿,综合季度平均日活用户数达3750万

 

工作地点

上海浦东新区申江路5005弄星创科技广场

 

简历投递

简历投递:security@qutoutiao.net (请注明来自安全客)

 

招聘岗位

渗透测试工程师 (25-40K)

岗位职责
1.扮演蓝军角色对公司各种系统进行渗透测试
2.对国际上最新安全攻防技术跟进研究
3.能够不断进行攻防对抗,发现整个公司中的包含策略安全,服务器安全,网络安全,应用层安全在内的问题

任职要求
1.熟练掌握各种渗透测试工具并且对其原理有深入了解(包括Burpsuite、sqlmap、appscan、AWVS、nmap、MSF 等);
2.至少掌握一门开发语言,C/C++、Golang、Python、Java 都可;
3.熟练掌握常见的攻防技术以及对相关漏洞的原理有深入的理解;
4.具有丰富的实战经验可独立完成渗透测试工作;
5.能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳;
6.对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神。

Web安全工程师(25-40K)

岗位职责

  1. 负责公司产品和业务的安全测试和安全加固,引导开发人员修复安全问题
  2. 负责各类安全问题和安全事件的跟踪和分析,支持公司各部门日常安全工作
  3. 负责Web代码检查 ,Web漏洞检测
  4. 突发安全事件的应急响应
  5. 跟踪和分析新的安全漏洞、安全技术
  6. 参与到公司业务的安全开发周期中

岗位要求

  1. 熟悉各类Web攻击方法和常见web漏洞(SQL注入、XSS、代码执行、上传漏洞等);
  2. 熟悉主流web安全漏洞扫描工具(awvs、burpsuite等);
  3. 具有一定的编程能力,熟悉至少一种编程语言;
  4. 对常见的 Web编程语言要有一定的解读能力,有PHP,go 代码审计经验优先;
  5. 各大SRC上有优质漏洞提交者优先。

 

公司福利

16-20薪、六险一金、餐补、免费晚餐、团建、生日会、生日礼物、技术分享等

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多