京东信息安全招聘大决战！（知名公司、招聘岗位多、薪资丰厚）

真正的信息安全探索将使你热血沸腾，视野开阔。投入你无限的能量去完善安全建设，他将会给予你无穷的征服欲。如果有这样一个平台：具有电商，金融，O2O，供应链，智能硬件等多个顶尖行业在内的舞台摆在你面前，等你挑战！在这里，你的能力可以发挥到极致；在这里，你的潜力可以被无限激发；在这里，你所做的事情将为全人类造福！来吧，等待你的摩拳擦掌！简历请发送：bjlixueqing@jd.com

招聘岗位

职位名称：PHP开发工程师

工作职责：

1.根据安全平台和运营需求，进行安全平台需求分析、架构设计

2.负责新安全平台的代码开发工作

3.维护并持续优化现有产品，提高前端的用户体验及性能

4.负责数据可视化交互方案的设计与实现，有数据可视化项目经验 

职位要求：

1.3年以上互联网开发工作经验

2.熟练掌握PHP语言， 熟悉主流php开发框架

3.熟悉掌握Web前端开发，HTML/CSS/JS 

4.熟悉常用Web服务器（Apache/Lighttpd/Nginx）的配置 

5.有相关安全产品平台开发经验优先

职位名称：高级渗透测试工程师

工作职责：

1.负责涉及公司相关安全技术研究，提前做出风险预警

2.响应并解决公司Web应用相关的安全事件

3.负责公司黑盒、白盒方式手工渗透测试工作

职位要求：

1.计算机相关专业，本科及以上学历；

2.4年以上安全相关工作经验，2年以上漏洞研究分析经验

3.熟悉各种安全漏洞原理，有过独立分析漏洞的经验

4.掌握一门以上的脚本语言，能自行定制开发小工具

5.结合公司安全防护现状，规划与完善安全防护体系

6.有独立渗透测试经验或在各漏洞平台上报过漏洞者优先

职位名称：威胁情报工程师

工作职责：

1.负责相关威胁情报分析、溯源工作

2.安全数据分析及采集平台规划及开发、调优

3.威胁情报数据挖据与研究

职位要求：

1.计算机相关专业，本科及以上学历；

2.4年以上安全相关工作经验，2年以上漏洞研究分析经验

3.负责威胁情报数据的提取，分析，挖掘，和总结

4.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具

5.熟悉常见漏洞类型、原理点和利用方法

6.熟悉常见安全事件溯源方法，有经验者优先

职位名称：移动安全工程师

工作职责：

1、负责移动客户端的安全测试及漏洞响应处理；

2、负责移动客户端自动化分析平台的开发；

3、负责移动安全加固技术研究与开发；

4、负责京东集团移动安全体系建设；

任职要求：

1、熟练使用逆向工具及框架，如：Apktool、dex2jar、IDA、JEB、Frida、Xposed等；

2、熟练掌握移动客户端安全测试方法，以及各类漏洞的修复方案；

3、熟练掌握以下一种或几种开发语言：Java、C/C++、Python、Object-C；

4、熟悉Smali、ARM指令集；

5、精通Android框架，JNI，熟练运用NDK，具有独立编写Android应用程序和Native原生程序的能力性；

6、有各类反调试、代码混淆、代码加壳、代码热修复等安全加固技术实践者优先；

7、有各大SRC、第三方漏洞平台提交过优质漏洞者优先；

职位名称：安全数据专家

岗位职责：

1、研究和构建风控和应用安全系统模型、架构、引擎、核心算法和原型系统等

2、研究和构建基于内容和上下文感知的数据安全框架、引擎和核心算法等

3、与研发人员密切协作，创建并不断优化京东风控系统和应用安全系统

4、分析各种类型的安全威胁和事件，并不断优化和完善相应的安全策略、模型和算法

职位要求：

1、计算机相关专业本科以上学历

2、8年以上计算机安全研究和软件研发经验

3、5年以上检测或分类模型和算法研发经验（画像模型、机器学习、自然语言处理、模式识别等）

4、至少对两种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云安全、网络或系统安全）

5、熟悉Linux开发，以及脚本语言经验（Python, Perl, Shell, awk等）

6、熟悉网络协议（例如TCP/IP, HTTP, HTTPS, DNS等）

7、较强的复杂问题分析和解决能力

8、有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力

9、具有安全风控、数据防泄漏、大数据安全等方面模型和算法经验者优先

10、 熟悉大数据平台（Hadoop、Spark、ElasticSearch、Kibana等）优先

职位名称：安全研究员

岗位职责：

1、主导应用安全、数据安全和云安全平台分析、研究和架构，并与研发工程师合作构建相关的安全系统和服务

2、增强在安全防御、监测和响应各个环节的系统和流程建设，保障公司资产安全

3、研究和构建后台大数据安全分析和监测平台、并对安全事件进行快速发现和响应

4、分析各种类型的安全威胁和安全事件，并不断优化和完善相应的安全系统

职位要求：

1、计算机相关专业本科以上学历

2、8年以上计算机安全研究和软件研发经验

3、3年以上带领安全研究类项目的经历

4、出色的安全研究、安全方案和原型系统的能力

5、至少对两种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云安全、网络或系统安全）

6、扎实的编程能力（例如C/C++、JAVA、脚本语言等）

7、熟悉网络协议（例如TCP/IP, HTTP, HTTPS, DNS等）

8、较强的复杂问题分析和解决能力

9、有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力

10、具有WAF、DDOS防御、风控、数据防泄漏、大数据安全等研究和开发经验者优先

11、具有安全或风控检测算法和引擎的研发经验者优先

12、具有数据挖掘（Data Mining）和模式识别(Pattern Matching)经验者优先

职位名称：安全架构师

岗位职责：

1、主导安全技术和产品的核心架构和设计

2、主导应用安全、数据安全、风控系统、云安全或威胁检测系统架构设计和平台研发

3、建立和优化大数据平台持续监控和优化分类算法和模型

4、开发和完善后台相关工具、系统和流程建设

职位要求：

1、计算机相关专业本科以上学历

2、8年以上软件研发经验

3、3年以上大型软件架构经验

4、丰富的跨平台C/C++或JAVA开发，产品架构和设计经验

5、擅长系统架构设计、性能优化、可靠性和扩展性等

6、熟悉脚本语言开发（Python, Perl或Shell等）

7、丰富的系统和网络编程经验（multi-threading, socket, TCP/IP, HTTP等)

8、至少对一种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云安全、网络或系统安全）

9、出色的问题解决，系统排错（troubleshooting）和调试技能

10、有激情和责任心，良好的对外沟通和团队协作能力

11、熟悉大数据平台（Hadoop、Spark、ElasticSearch、Kibana等）优先

12、具有数据挖掘（Data Mining）和模式识别(Pattern Matching)经验者优先