金山集团西山居游戏招聘安全工程师 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

安全招聘

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

金山集团西山居游戏招聘安全工程师

seasungame 2021-08-06 14:53:32 207059

公司介绍：

金山软件股份有限公司创建于1988年，旗下有猎豹移动、金山办公、西山居、金山云四家子公司。其产品线覆盖了桌面办公、信息安全、实用工具、游戏娱乐和行业应用等诸多领域，自主研发了适用于个人用户和企业级用户的WPS Office、金山词霸、剑侠情缘等系列知名产品。

西山居成立于1995年，是金山集团旗下负责游戏业务的子公司，是国内最早的游戏工作室，也拥有自研的3d引擎。在过去的20多年间，西山居凭借其雄厚的研发实力，以及对游戏文化内涵、画面、音乐等方面的深刻理解，共制作了11款经典游戏产品，游戏品类从当初的单机游戏发展到现在涉及单机、客户端网游、页游、移动端游戏等多个领域，许多产品至今仍为玩家所津津乐道，特别是被媒体称为中国游戏第一品牌的《剑侠情缘》系列，在国产游戏中更是拥有极强的生命力和号召力。
目前，公司已运营超过数十款网络游戏，涉足包括武侠、二次元、科幻、换装养成、射击等诸多品类，创造出无数经典传说。其代表力作《剑侠情缘》系列，已成功拓展至亚洲市场。同时，西山居在八大领域——游戏、影视、动画、文学、戏剧、音乐、竞技、高端文化周边引领跨界联动，全方位进军文化产业。

渗透测试工程师

岗位职责：

1.漏洞的发掘，授权下对公司业务进行深度的安全测试，包括业务应用层、系统层安全、网络层，并推动修复；
2.建设业务安全漏洞、风险的发现与拦截机制；
3.跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行溯源和调查取证。

岗位要求：

1.大学专科及以上，计算机、网络等相关专业；3年以上安全渗透工作经验；
2.熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
3.熟悉应用层和系统层漏洞原理、方法、利用手段及解决方案，包括web漏洞（SQL注入、XSS、代码执行、上传漏洞）、操作系统、第三方组件漏洞；
4.熟悉主流web安全漏洞扫描工具(awvs、metasploit、burpsuite等)；
5.熟悉代码安全审计的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞；
6.至少掌握python/java/php/go等一门语言，能进行安全相关工具或脚本的开发；
7.在wooyun、freebuf、Seebug、先知社区、补天众测等网站发布过漏洞、文章者优先考虑。

基础安全工程师

岗位职责：

1.负责网络、系统、应用等基础设施的安全基线和加固方案，能够系统性的持续提升公司基础设施的安全防护能力，参与推动相关方案措施在公司内部的落地；
2.对攻击、权限维持、数据提取手法的跟踪和研究，提出检测或防御方案，强化对常见入侵手段的防御和检测能力；
3.优化现有办公、生产系统的网络与业务结构，以及与业务并行的安全保障措施；
4.跟踪安全漏洞、补丁信息，提出解决方案，和开发、运维协同处理安全隐患；
5.负责公司安全设备、安全平台的日常运维，包括安全设备的策略管理、安全设备的管理以及安全事件响应告警和处置。

岗位要求：

1.大学本科及以上，计算机、网络等相关专业；3年以上信息安全工作经验；
2.熟悉系统安全防护应用场景，精通主流操作系统及数据库，及其相关风险评估和安全加固能力，有一定脚本开发能力；
3.熟悉常见信息系统架构和解决方案，熟悉业界企业基础安全措施、公开的企业安全最佳实践；
4.熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
5.熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，如防火墙、waf、态势感知、IDS/IPS、堡垒机、日志审计等，有一种或多种安全产品生产环境部署、运营实践经验。

安全开发工程师

岗位职责：

1.根据已有安全规范，编写检测规则，针对具体的安全缺陷或漏洞，设计检测工具进行检测；
2.负责公司内部自动化安全产品及系统的设计与开发，结合公司发展阶段和业务场景落地，保持前瞻性；
3.负责开源安全产品定制开发；
4.参与评估SDL安全风险并提供建议和解决方案；
5.对开发、测试人员提供安全技术咨询和安全技术培训；
6.基于代码安全检测工具进行源代码安全扫描检测和分析。

岗位要求：

1.全日制本科及以上学历，计算机相关专业，具备3年以上开发经验；
2.精通一种或几种Java/PHP/python/go等相关技术及框架等；
3.熟练数据库Mysql/Oracle/redis/mongdb等；
4.熟练掌握unix/linux操作系统，对常用命令运用娴熟；
5.熟悉常用中间件的使用，如MySQL、Redis、MongoDB、Kafka等
6.有安全产品开发背景，了解漏洞分析、漏洞检测、漏洞利用等安全知识；
7.熟悉SDL流程，熟悉WEB/APP安全设计、安全编码、安全测试等规范者优先；
8.有较强的逻辑分析能力和学习能力，拥有较好的沟通技巧及团队合作精神，较强的责任感及进取精神。