在Z｜荣耀终端（60W+/年）、VIVO招贤；10年+信安经验求职管理/技术岗

迄今为止，“在招”栏目设置已一年有余，其间我们收到百余家甲方安全部门与乙方安全厂商的岗位招聘信息，为咱们安在读者推送了高达上千个安全相关的岗位。

招聘和求职本需双向观照了解，有招而无找，难免少些生趣。加之不断有人询问可否刊发求职信息，以及众多企业希望我们推荐人才。两相考量之下，我们决定升级“在招”栏目为“在Z”。

“Z”代表“招”人才，也代表“找”工作。如有招聘或求职需求，请联系微信“xuqingqing823125689”。求职信息我们会在个人隐私保密的前提下公开发布。

由于栏目来信踊跃，我们只能按时间顺序分批发布。如有延迟，还望见谅，敬请期待。

职位概览

荣耀终端

高级安全专家

安全测试开发工程师

安全特性测试工程师

VIVO

基础安全专家

安全产品经理

安全策略工程师

基础安全工程师(攻防运营方向)

基础安全工程师(应用安全方向)

安全工程师(合规方向)

SRC运营专员

我们是荣耀终端有限公司安全测试团队。2021年注定是不平凡的一年，新的荣耀公司，秉持“创新、高级、自由、可依赖”的理念，将寻求更大的突破 ，攀登更高的高峰。笃行致远，不负芳华。欢迎敢于突破、勇于挑战的你，加入一个简单高效的新公司一起创业，共同见证荣耀成为智能终端第一品牌的过程，创造属于每个人的智慧新世界！

招聘岗位

高级安全专家

工作地点

北京

薪资待遇

17-19级，60W+

简历投递

[email protected]

岗位职责

1.对终端相关产品和解决方案进行漏洞挖掘和利用，提前识别安全风险，推进系统安全能力增强；

2.跟踪业界攻防技术的发展趋势以及学术界安全研究成果，能够将新技术快速吸收转化，形成攻击模式和工具,提升攻防团队的安全能力。

任职要求

1. 本科及以上学历，计算机相关专业；

2. 对安全攻防具有强烈兴趣和热情，具有自我驱动力；

3. 掌握C/C++/JAVA代码审计、Fuzzing等漏洞挖掘技术，并有实际漏洞挖掘经验；

4. 掌握主流漏洞利用技术，深入理解各类缓解措施的原理及实现，有完整的漏洞利用经验；

5. 有较强的逆向分析能力，熟悉ARM指令集，能够熟练使用gdb/IDA等工具进行代码静态分析和动态调试，并有实际的二进制漏洞分析或恶意代码分析经验；

6. 精通 Android应用各组件易发安全漏洞，能够独立完成逆向、调试等分析；

7. 掌握至少一项Android 应用层安全工程能力，包括Fuzz、应用污点分析等。

加分项：

1. 有高质量CVE漏洞编号；

2. 有完整的漏洞利用经验；

3. 重大CTF比赛中取得优异成绩者优先。

招聘岗位

安全测试开发工程师

工作地点

北京

薪资待遇

25W-60W/年，优秀者可谈

简历投递

[email protected]

岗位职责

1. 负责公司安全测试工具（web/android/fuzz）的系统设计、开发、维护和优化，要熟悉java语言，掌握SpringBoot,SpringCloud，Mybatis等技术，熟悉ES、MySQL、MongoDB等数据库使用；

2. 对APP漏洞、安全设计缺陷给出加固、整改方案并推动落实，开发必要的工具支持测试；

3. 安卓系统攻击面分析及漏洞挖掘，安卓漏洞工具化和自动化。

任职要求

1. 本科及以上学历，计算机相关专业；

2. 思路清晰，具备良好的文档撰写能力和语言表达能力；

3. 具备网络安全和隐私合规相关技能，学习能力强，工作细心，耐心，有责任心，有较强的沟通能力和团队协作精神；

4. 抗压能力强，富有激情，能胜任重复性的工作；

5. 有安全测试、CTF、移动开发、隐私合规等经验者优先。

招聘岗位

安全特性测试工程师

工作地点

北京

薪资待遇

25W-60W/年，优秀者可谈

简历投递

[email protected]

岗位职责

1. 负责移动终端系统软件测试需求分析、测试方案/用例设计和测试执行工作；

2. 承担移动终端系统软件功能测试，以及性能、可靠性、安全等专项测试活动；

3. 参与系统软件业务前端的需求方案评审和检视,以及后端的质量评估、问题分析和闭环改进等质量活动。

任职要求

1. 掌握软件测试设计方法,理解软件编程规范和软件缺陷,了解自动化测试框架和测试方法；

2. 良好的问题分析和处理能力,具备较强的沟通表达能力、较强的团队合作意识；

3. 计算机、信息安全、通信、电子、自动化等相关专业本科及以上学历,一年以上工作经验；

4. 熟悉 Android 系统架构和 Linux 系统者优先；

5. 至少掌握 Python / C / C ++/ JAVA 语言中的一种,具备开发测试工具和脚本能力者优先；

6. 了解网络安全基本概念,如加解密算法、权限管理、鉴权和认证等技术者优先；

7. 有从事安全特性(比如人脸解锁、隐私保护、 GP TEE 标准规范)业务经验者优先。

vivo是专注于智能手机领域的国际化品牌，vivo追求乐趣、充满活力、年轻时尚的群体一起打造拥有卓越外观、专业级音质、极致影像、愉悦体验的智能产品，并将敢于追求极致、持续创造惊喜作为vivo的坚定追求。

2014年vivo品牌的国际化之路全面开启，除中国大陆市场外，vivo进驻的海外市场包含印度、泰国、缅甸、马来西亚、印度尼西亚、越南和菲律宾。

2016-2017年，vivo正式成为NBA中国官方合作伙伴。

2016年底，vivo高层在媒体沟通会上透露，将在国内外成立研发中心，国内部分有深圳、东莞、南京、杭州和北京，而在国外将在美国硅谷与圣地亚哥设研发中心。

vivo将由原来的音乐和拍照的单点技术突破很可能将变成从智能手机的整体技术创新全面推进。 

2017年5月31日，vivo在京宣布将连续成为2018年及2022年两届世界杯全球官方赞助商。借助世界杯足球赛这一顶级赛事，vivo也将进一步提升国际影响力，扎实海外布局步伐，为未来品牌出海计划做铺垫。2019年12月25日，获得2019年度人民匠心品牌奖。

招聘岗位

基础安全专家

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.运维安全、应用安全、数据安全整体规划，目标设立；

2.人才引进、梯队建设、日常管理等管理性工作；

3.跨团队沟通协调，确保规划、目标落地。

任职要求

1.6年以上安全相关经验，有实际，较完整(一家公司3年以上)的甲方安全建设经验；

2.熟悉安全产品体系，对waf、hids、扫描工具、流量分析系统等安全系统、产品的认识深刻，实际做过最佳；

3.有实际对抗ddos、cc并建立防御体系经验；

4.有至少千万级用户业务规模、万台服务器规模安全建设经历，并且有说服力的成果；

5.具备优秀跨组织的沟通协调、推动能力，能做好向上、向下以及横向管理。

招聘岗位

安全产品经理

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.根据项目/产品的要求，进行需求调研，分析，设计，并输出需求规格说明书和原型；

2.完成交付给开发和测试团队产品需求文档，功能定义，协同用户体验设计师完成视觉设计，交互设计等详细设计文档；

3.项目管理，确保产品按时、按需进行发布；完成产品的开发、测试、版本管理，评审发布，产品上线，产品相关认证等相关工作；

4.了解信息安全行业产品发展的最新动态；根据业务需求进行深入分析，不断优化产品；

5.能够对外表述安全理念和技术方案，头脑清晰，解决问题能力强。

任职要求

1.本科以上学历，三年以上产品经理相关工作经历；

2.有安全类产品经验或大型互联网公司产品从业经验优先；

3.熟悉产品实施过程，包括需求分析、产品功能设计、业务流程设计、原型设计、产品可用性测试、产品进度跟进等；

4.能熟练使用Axure、visio、xMind等工具，能独立完成产品原型设计；

5.熟练掌握业务需求分析、产品需求分解的工作；

6.具备良好的分析和解决问题的能力；

7.较好的逻辑思维与分析能力，能够很好的规划和设计产品功能、使用流程与交互体验；

8.严谨的逻辑思维能力及分析问题解决问题的能力，注重实施和结果，注重细节，抗压能力强；

9.有扎实的文字功底，能独立编写技术解决方案；

10.有强烈的责任心、沟通、协调能力、有耐心、抗压能力强。

招聘岗位

安全策略工程师

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.保障公司互联网领域业务的安全运行，识别业务存在的恶意行为，制定打击策略并持续保证打击效果；

2.参与业务产品策划评审，发现潜在的业务逻辑风险，制定可落地的解决方案；

3.持续关注行业最新技术动态，结合公司产品规划路线，提前布局业务安全能力矩阵。

任职要求

1.本科及以上学历，5年及以上相关工作经验，有互联网风控实际经验3年以上，优秀人才条件可适当放宽；

2.熟悉账号、分发、广告等互联网业务常见的恶意模式及对抗方案，了解业务安全结果评价的常用方法；

3.对数据敏感，有海量数据挖掘、数据分析经验，熟练使用R、python、SAS等数据挖掘工具；

4.思维活跃，逻辑思维能力强，有敏锐的技术洞察力和较强的综合分析能力；

5.有互联网一线公司业务安全实战对抗经验者优先。

招聘岗位

基础安全工程师(攻防运营方向）

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

负责基础安全能力建设，包括但不限于防护体系建设，日志、漏洞、后门分析及逆向，安全事件响应调查，安全检测策略和模型的开发设计，安全评估、渗透测试。

任职要求

1.熟悉网络安全攻防技术和工具，熟悉常见的Web/移动APP/系统安全漏洞及原理；

2.有丰富的应急响应、事件调查经验，熟悉各类安全日志(如WEB访问，操作系统，安全设备等日志)；

3.熟悉病毒木马，内核Rootkit的原理和行为，并对其做技术分析和逆向；

4.熟悉至少一种编程语言，如Python,shell，C，Java.GO等；

5.熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理和实现PoC编写；

6.至少3-5年及以上工作经验。

加分项

1.有安全工具开发经验，编写过漏洞利用POC经验；

2.有大型互联网企业安全工作经验；

3.发表过有深度的技术Paper或独立挖掘过知名开源应用/大型厂商高危漏洞经历；

4.有大型CTF比赛获奖经历；

5.成功利用技术进行事件调查/追溯攻击者经历；有APT攻击和防御经验的均优先。

招聘岗位

基础安全工程师 (应用安全方向）

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.负责公司黑、白盒方式的渗透测试，参与安全漏洞验证及处置工作；

2.负责业务系统的安全评审，提供安全解决方案，提升建设SDL流程体系；

3.负责安全扫描工具及平台化建设，如DAST漏洞扫描、源代码安全扫描、IAST扫描等；

4.跟踪国际/国内安全社区的安全动态，搜集安全情报和安全研究。

任职要求

1.熟悉常见的安全漏洞利用原理及相应的修复方案，熟练开展渗透测试活动；

2.具有一定SDL落地实施经验，熟悉STRIDE威胁建模、DREAD等风险分析方法；

3.至少熟练掌握一门开发语言，如：Python、PHP、Java等，具备一定的编码能力；

4.具备良好沟通、协调能力、分析和解决问题的能力；

5.了解业界安全攻防动态，追踪最新安全漏洞；

6.要求具备3年以上经验，具备DevSecOps流程及工具链建设经验优先。

招聘岗位

安全工程师(合规方向)

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.依据国内外或行业安全标准，进行信息安全管理体系(信息安全策略，制度，流程，规范)的建设和维护，梳理并完善公司各项安全标准规范和流程，推动体系落地；

2.依据国内外或行业安全标准，建设或协助推广公司安全管理机制落地，为业务建设和发展提供合规建议、安全策略和技术支持；

3.宣讲相关安全策略、规范制度和安全意识，负责信息安全合规的建设和宣导。

任职要求

1.计算机或者信息安全专业本科以上学历；3年以上网络与信息安全工作经验；

2.熟悉网络信息安全相关法律、规章，如网络安全法、个人信息保护规范、GDPR等法律和规章要求；

3.对ISO27001、信息安全技术个人信息安全规范等网络信息；

4.熟悉各领域的安全技术，包括：Web安全、系统网络安全、大数据平台安全、网络安全域的划分等；

5.具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力；

6.具有安全测评机构工作经验或大型企业信息安全评测、风险评估工作经验者，或持有CISA、ISO27001LA、等级保护资质证书优先。

招聘岗位

SRC运营专员

工作地点

深圳

薪资待遇

薪资面议

简历投递

[email protected]

岗位职责

1.负责安全响应中心(SRC)日常安全漏洞/情报的审核分析跟进及响应；

2.负责根据SRC收到的漏洞，举一反三发现相关业务的更多问题；

3.负责平台规则的更新，探索合理的适应业务现状及行业发展的标准规范；

4.与扫描器团队/sdl团队对接漏洞治理，推进应用安全的治理修复工作等。

任职要求

1.具备网络攻防及应急响应的经验，具备较强的分析能力，熟悉网络安全漏洞原理及解决方案；

2.熟悉主流的应用漏洞评估及检测；

3.2年及以上运营相关工作经验；

4.有责任心有担当，思路清晰，沟通能力强；

5.具有主流互联网安全监控与应急响应攻防及系统运营经验加分。

为保护求职者个人隐私，简历会作大幅度删减，仅概要核心信息，且只显示最近的职业动态与主要职业能力。完整版简历，有意企业可通过电子邮箱向求职者索取。顺祝沟通融洽、需求契合。

技能特长

Expert:

精通

AAA,IAM,PKI,DLP,Cryptography,Penetration,CVE&CVSS,OWASP

精通

ISO 27001,NIST,COBIT,GDPR,ITIL

精通

中国网络安全法，等级保护测评及其他相关法律法规

精通

TCP/IP,Routing&Switches,IPsec,TLS/SSL,WAN/LAN

精通

网络安全架构设计，精通LAN、WAN及WLAN架构设计

精通IT系统集成解决方案设计

Experiences

丰富的信息安全ISMS整体建设和管理经验

丰富的网络安全产品包括防火墙、VPN、WAF等的配置、维护和运维经验

丰富的渗透测试、漏洞扫描实施经验

丰富的数据安全、网络安全、应用安全及终端安全项目的实施和管理经验

丰富的安全事件、系统日志、应用日志安全日志等分析、监控、溯源等经验

丰富的流程管控、风险管理及合规相关经验

丰富的项目管理经验

丰富的团队沟通、协作和团队管理经验

行业及产品

熟悉制造业

熟悉酒店及房地产行业

熟悉互联网行业

熟悉华为、华三、思科、飞塔、PA、山石、深信服、绿盟、安恒等安全相关产品和解决方案