京东信息安全2016招聘大决战

真正的信息安全探索将使你热血沸腾，视野开阔。

投入你无限的能量去完善安全建设，他将会给予你无穷的征服欲。

如果有这样一个平台：具有电商，金融，O2O，供应链，智能硬件等多个顶尖行业在内的舞台摆在你面前，等你挑战！

在这里，你的能力可以发挥到极致；在这里，你的潜力可以被无限激发；

在这里，你所做的事情将为全人类造福！来吧，等待你的摩拳擦掌！

简历请发送：bjlixueqing@jd.com  （注明来自：安全脉搏）

职位名称：PHP开发工程师

工作职责：

1.根据安全平台和运营需求，进行安全平台需求分析、架构设计

2.负责新安全平台的代码开发工作

3.维护并持续优化现有产品，提高前端的用户体验及性能

4.负责数据可视化交互方案的设计与实现，有数据可视化项目经验

职位要求：

1.3年以上互联网开发工作经验

2.熟练掌握PHP语言， 熟悉主流php开发框架

3.熟悉掌握Web前端开发，HTML/CSS/JS

4.熟悉常用Web服务器（Apache/Lighttpd/Nginx）的配置

5.有相关安全产品平台开发经验优先

职位名称：高级渗透测试工程师

工作职责：

1.负责涉及公司相关安全技术研究，提前做出风险预警

2.响应并解决公司Web应用相关的安全事件

3.负责公司黑盒、白盒方式手工渗透测试工作

职位要求:

1.计算机相关专业，本科及以上学历；

2.4年以上安全相关工作经验，2年以上漏洞研究分析经验

3.熟悉各种安全漏洞原理，有过独立分析漏洞的经验

4.掌握一门以上的脚本语言，能自行定制开发小工具

5.结合公司安全防护现状，规划与完善安全防护体系

6.有独立渗透测试经验或在各漏洞平台上报过漏洞者优先

职位名称：威胁情报工程师

工作职责：

1.负责相关威胁情报分析、溯源工作

2.安全数据分析及采集平台规划及开发、调优

3.威胁情报数据挖据与研究

职位要求：

1.计算机相关专业，本科及以上学历；

2.4年以上安全相关工作经验，2年以上漏洞研究分析经验

3.负责威胁情报数据的提取，分析，挖掘，和总结

4.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具

5.熟悉常见漏洞类型、原理点和利用方法

6.熟悉常见安全事件溯源方法，有经验者优先

职位名称：移动安全工程师
工作职责：

1.负责移动客户端的安全测试及漏洞响应处理；
2.负责移动客户端自动化分析平台的开发；
3.负责移动安全加固技术研究与开发；
4.负责京东集团移动安全体系建设；
任职要求：
1.熟练使用逆向工具及框架，如：Apktool、dex2jar、IDA、JEB、Frida、Xposed等；

2.熟练掌握移动客户端安全测试方法，以及各类漏洞的修复方案；

4.熟练掌握以下一种或几种开发语言：Java、C/C++、Python、Object-C；

5.熟悉Smali、ARM指令集；

6.精通Android框架，JNI，熟练运用NDK，具有独立编写Android应用程序和Native原7.生程序的能力性；

8.有各类反调试、代码混淆、代码加壳、代码热修复等安全加固技术实践者优先；

9.有各大SRC、第三方漏洞平台提交过优质漏洞者优先；

职位名称：UI工程师

岗位职责：

1.负责相关项目前端设计、专题、后台等页面模块设计；

2.用div+css制作还原设计稿，兼容不同主浏览器，快速处理页面各种BUG；

3.负责相关项目原型制作；

4.负责相关产品界面策划、产品功能策划、提高用户体验。

岗位要求：

1.3年以上相关工作经验，有项目经验优先考虑；

2.具有一定的抗压能力，良好的团队合作精神，听从上级领导安排，较强的学习能力；

3.工作踏实认真、仔细、有耐心并具备良好的团队合作精神，具备一定的网页设计能力；

4.熟练Photoshop、Dreamweaver、Illustrator等工具，熟练运用DIV+CSS高保真还原设计稿，了解HTML5、CSS3、jq/javascript、easyui者优先考虑；

5.有大型商业网站设计经验者优先考虑。

职位名称：市场营销

岗位职责：

1.维护现有媒体资源，与相关媒体建立良好关系，并积极开拓新媒体（例如微信，微博等）方案策划相关工作

2.扩大媒体合作范围，策划媒体报道，撰写活动方案及报道文章

3.独立策划线上线下活动并执行

4.能够对公关传播效果作出把控及提出意见

5.负责各种宣传材料，广告策划案，品牌推广方案等的策划与创意

6.能够提升公司技术影响力和公司安全品牌

7.具备对安全事件响应的公关管理能力

任职要求 ：

1.专科及以上，工作4年以上互联网市场经验，具有一定媒体资源，内外部合作经验

2.优秀的文案策划和文字驾驭能力；

3.思维缜密，快速学习能力，良好的沟通和团队合作能力；

4.具备大型活动的现场管理能力，有密切的媒体合作关系；

5.积极主动，服从及配合性强，具有高度责任感，能承受一定的工作压力；

职位名称：安全数据专家

岗位职责：

1.研究和构建风控和应用安全系统模型、架构、引擎、核心算法和原型系统等

2.研究和构建基于内容和上下文感知的数据安全框架、引擎和核心算法等

3.与研发人员密切协作，创建并不断优化京东风控系统和应用安全系统

4.分析各种类型的安全威胁和事件，并不断优化和完善相应的安全策略、模型和算法

职位要求：

1.计算机相关专业本科以上学历

3.8年以上计算机安全研究和软件研发经验

4.5年以上检测或分类模型和算法研发经验（画像模型、机器学习、自然语言处理、模式识别等）

5.至少对两种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云安全、网络或系统安全）

6.熟悉Linux开发，以及脚本语言经验（Python, Perl, Shell, awk等）

7.熟悉网络协议（例如TCP/IP, HTTP, HTTPS, DNS等）

8.较强的复杂问题分析和解决能力

9.有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力

10.具有安全风控、数据防泄漏、大数据安全等方面模型和算法经验者优先

11.熟悉大数据平台（Hadoop、Spark、ElasticSearch、Kibana等）优先

职位名称：安全研究员

岗位职责：

1.主导应用安全、数据安全和云安全平台分析、研究和架构，并与研发工程师合作构建相关的安全系统和服务

2.增强在安全防御、监测和响应各个环节的系统和流程建设，保障公司资产安全

3.研究和构建后台大数据安全分析和监测平台、并对安全事件进行快速发现和响应

4.分析各种类型的安全威胁和安全事件，并不断优化和完善相应的安全系统

职位要求：

1.计算机相关专业本科以上学历

2.8年以上计算机安全研究和软件研发经验

3.3年以上带领安全研究类项目的经历

4.出色的安全研究、安全方案和原型系统的能力

5.至少对两种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云安全、网络或系统安全）

6.扎实的编程能力（例如C/C++、JAVA、脚本语言等）

7.熟悉网络协议（例如TCP/IP, HTTP, HTTPS, DNS等）

8.较强的复杂问题分析和解决能力

9.有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力

10.具有WAF、DDOS防御、风控、数据防泄漏、大数据安全等研究和开发经验者优先

11.具有安全或风控检测算法和引擎的研发经验者优先

12.具有数据挖掘（Data Mining）和模式识别(Pattern Matching)经验者优先

职位名称：安全架构师

岗位职责：

1.主导安全技术和产品的核心架构和设计

2.主导应用安全、数据安全、风控系统、云安全或威胁检测系统架构设计和平台研发

3.建立和优化大数据平台持续监控和优化分类算法和模型

4.开发和完善后台相关工具、系统和流程建设

职位要求：

1.计算机相关专业本科以上学历

2.8年以上软件研发经验

3.3年以上大型软件架构经验

4.丰富的跨平台C/C++或JAVA开发，产品架构和设计经验

5.擅长系统架构设计、性能优化、可靠性和扩展性等

6.熟悉脚本语言开发（Python, Perl或Shell等）

7.丰富的系统和网络编程经验（multi-threading, socket, TCP/IP, HTTP等)

8.至少对一种安全技术具有丰富经验（恶意代码检测、应用安全、风控、数据安全、云9.安全、网络或系统安全）

10.出色的问题解决，系统排错（troubleshooting）和调试技能

11.有激情和责任心，良好的对外沟通和团队协作能力

12.熟悉大数据平台（Hadoop、Spark、ElasticSearch、Kibana等）优先

13.具有数据挖掘（Data Mining）和模式识别(Pattern Matching)经验者优先

本文作者：京东SRC

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/52018.html