校招社招內(nèi)推 | 奇虎360安全集團(tuán) 安全、滲透等崗位內(nèi)推
大家好,我是圈爺,今天我們內(nèi)推的是 奇虎360安全集團(tuán)
需要內(nèi)推請私聊圈爺,記得關(guān)注三連哦

公司概述
三六零安全科技股份有限公司(以下簡稱 “360公司”)是中國最大的互聯(lián)網(wǎng)和安全服務(wù)提供商。公司創(chuàng)立于2005年,是互聯(lián)網(wǎng)免費(fèi)安全的首倡者,先后推出360安全衛(wèi)士、360手機(jī)衛(wèi)士、360安全瀏覽器等國民級安全產(chǎn)品,PC安全產(chǎn)品月活用戶達(dá)5億,移動(dòng)安全產(chǎn)品月活超4.6億。同時(shí),360公司還為中央機(jī)關(guān)、國家部委、地方政府和企事業(yè)單位提供安全咨詢、安全運(yùn)維、安全培訓(xùn)等多種安全服務(wù)。
十余年來, 360公司深耕安全行業(yè),培養(yǎng)和集聚了東半球最大的“白帽子軍團(tuán)”,擁有頂級安全人才3800余人,具備世界級的漏洞挖掘與攻防對抗能力,同時(shí)積累了國內(nèi)最大的安全大數(shù)據(jù),以及近萬件原創(chuàng)技術(shù)和核心技術(shù)專利。
隨著全社會、全行業(yè)數(shù)字化程度的深化,“大安全”時(shí)代加速到來,360以“讓世界更安全更美好”為使命,致力于實(shí)現(xiàn)“不斷創(chuàng)造黑科技,做全方位守護(hù)者”的愿景。
近年來,360公司通過產(chǎn)品與技術(shù)創(chuàng)新,打造包括兒童手表、智能攝像機(jī)、行車記錄儀和家庭防火墻等一系列智能硬件產(chǎn)品,致力于通過智能產(chǎn)品為用戶解決信息安全、出行安全、家居安全等網(wǎng)絡(luò)安全問題。
2018年2月,360公司完成重組更名,順利登陸A股市場?;貧w后,在確保原有互聯(lián)網(wǎng)安全服務(wù)及各項(xiàng)主營業(yè)務(wù)有序開展的同時(shí),公司持續(xù)通過技術(shù)創(chuàng)新實(shí)現(xiàn)自我升維,不斷將網(wǎng)絡(luò)安全方面積累的領(lǐng)先技術(shù)、成功經(jīng)驗(yàn)和海量數(shù)據(jù)廣泛運(yùn)用于“大安全”領(lǐng)域。
2018年5月,360開創(chuàng)性地發(fā)布了全球最大的分布式智能安全系統(tǒng)——“360安全大腦”,并以此構(gòu)建了大安全時(shí)代的整體防御戰(zhàn)略體系,積極參與國家網(wǎng)絡(luò)安全建設(shè),助推國內(nèi)網(wǎng)絡(luò)安全生態(tài)進(jìn)一步完善。
2019年9月,360發(fā)布政企安全戰(zhàn)略3.0,構(gòu)建大安全生態(tài),帶動(dòng)國內(nèi)網(wǎng)絡(luò)安全行業(yè)共同成長,提升我國的網(wǎng)絡(luò)綜合防御能力。
未來,360將持續(xù)推進(jìn)“大安全”戰(zhàn)略,守護(hù)網(wǎng)絡(luò)空間安全,解決國家、城市、社會、家庭和個(gè)人等多領(lǐng)域的安全問題,為大安全時(shí)代保駕護(hù)航。
福利待遇
五險(xiǎn)一金、免費(fèi)班車(北京)、彈性工作、餐補(bǔ)或公司就餐、節(jié)日福利、關(guān)懷禮金、年十五薪?
1.高級安全運(yùn)營工程師/專家
工作地點(diǎn)
北京、廣州、深圳、全國(次招)
薪資待遇
15-30K(依能力定級)
職責(zé)描述
1. 支持全國安全運(yùn)營項(xiàng)目,協(xié)助項(xiàng)目駐場人員和其他工作人員完成安全運(yùn)營項(xiàng)目的交付和項(xiàng)目的持續(xù)運(yùn)營;
2. 針對項(xiàng)目處置的安全事件進(jìn)行總結(jié),定期輸出宣傳素材。針對客戶制度流程等信息安全建設(shè)問題,提出整改建議和方案;
3. 針對黨政軍工企等行業(yè)的安全建設(shè)痛點(diǎn),對團(tuán)隊(duì)人員進(jìn)行培訓(xùn);
4.?結(jié)合國內(nèi)及國際的安全運(yùn)營發(fā)展方向,進(jìn)行持續(xù)性研究。
能力要求
1. 熟悉態(tài)勢感知/SOC/ELK、IPS/IDS、WAF、防病毒網(wǎng)關(guān)、防火墻等相關(guān)安全產(chǎn)品;
2. 了解常見的WEB安全漏洞原理及攻擊特征,熟悉OWASP Top 10;
3. 熟練利用SOC/SIEM類平臺進(jìn)行安全事件分析,編寫完整的安全事件分析處置報(bào)告;
4.熟悉等保/網(wǎng)絡(luò)安全法/27001/COBIT等其他的政策或者法律法規(guī)。
加分項(xiàng)
1.?對MDR/EDR/NDR有研究者優(yōu)先;
2.文案能力突出者優(yōu)先;
3.具備完整的企業(yè)信息安全體系建設(shè)者優(yōu)先;
4.具備千萬級SOC/態(tài)勢感知類項(xiàng)目交付經(jīng)驗(yàn)者優(yōu)先;
5.有團(tuán)隊(duì)管理經(jīng)驗(yàn)者優(yōu)先。
?
2.應(yīng)急響應(yīng)工程師/專家
工作地點(diǎn)
北京、上海、廣州、深圳、天津、以及全國其他區(qū)域。
薪資待遇
12-40K(依能力定級)
職責(zé)描述
1、參與應(yīng)急響應(yīng)團(tuán)隊(duì)建設(shè);
2、負(fù)責(zé)網(wǎng)絡(luò)攻擊事件的應(yīng)急,溯源??筛鶕?jù)收集的信息,對網(wǎng)絡(luò)攻擊進(jìn)行溯源;
3、快速響應(yīng)信息安全熱點(diǎn)事件,并提供相應(yīng)的安全解決方案或者安全建議;
4、快速分析病毒行為,并清理相關(guān)病毒。
能力要求
1、熟悉各種入侵攻擊原理,有豐富的滲透測試經(jīng)驗(yàn);
2、熟悉Linux、Windows系統(tǒng)知識經(jīng)驗(yàn);
3、熟悉安全事件應(yīng)急響應(yīng)流程,能夠?qū)Ω黝惏踩珕栴}和安全事件進(jìn)行跟蹤、分析、處理和解決,并輸出高質(zhì)量報(bào)告;
4、至少掌握一種常見編程語言,有一定的編程能力,能自行定制開發(fā)小工具;
5、報(bào)告和報(bào)表撰寫能力強(qiáng),如word,excel等格式報(bào)告;
6、具有良好的溝通表達(dá)能力與文檔編寫能力;
加分項(xiàng)
1、管理崗位優(yōu)先;
2、熟悉IDA Pro、GDB、OD、WinDbg等常見的逆向分析與調(diào)試工具,具備逆向分析能力;
3.Web滲透測試工程師/專家
工作地點(diǎn)
北京、上海、廣州、深圳、天津、以及全國其他區(qū)域。
薪資待遇
15-40K(依能力定級)
職責(zé)描述
1、負(fù)責(zé)實(shí)施公司承接的安全服務(wù),主要包括滲透測試、移動(dòng)端測試、代碼審計(jì)等;
2、負(fù)責(zé)對客戶的應(yīng)用、網(wǎng)絡(luò)、系統(tǒng)進(jìn)行專業(yè)的安全評估以及給出加固方案。
能力要求
1、具備滲透實(shí)戰(zhàn)經(jīng)歷,熟悉Web/APP的黑盒測試與白盒審計(jì)(單方向即可);
2、熟悉滲透測試流程,熟悉各種邏輯漏洞測試,熟練掌握各類安全測試工具,熟悉各種攻防技術(shù)以及安全漏洞原理;
3、熟練掌握PHP/Python/Java等其它至少一種編程語言,可開發(fā)簡單工具;
4、主動(dòng)性強(qiáng),邏輯性強(qiáng),具有良好的溝通、協(xié)調(diào)、組織能力和文檔編寫能力;
加分項(xiàng)
1、管理崗位優(yōu)先;
2、多年安全行業(yè)相關(guān)工作經(jīng)驗(yàn);
3、獨(dú)立分析漏洞的經(jīng)驗(yàn);
4、已有CISP、CISP-PTE、CISSP等網(wǎng)絡(luò)安全相關(guān)證書。
4.安全運(yùn)維工程師/專家
工作地點(diǎn)
北京、上海、廣州、深圳、天津、以及全國其他區(qū)域。
薪資待遇
15-40K(依能力定級)
職責(zé)描述
1、負(fù)責(zé)參與客戶現(xiàn)場安全基線、漏掃、等相關(guān)工作;
2、負(fù)責(zé)協(xié)助客戶完成關(guān)于企業(yè)安全建設(shè)的各項(xiàng)內(nèi)容;
3、負(fù)責(zé)協(xié)助客戶處置突發(fā)的安全事件和針對漏洞預(yù)警進(jìn)行快速響應(yīng);
4、撰寫滲透測試報(bào)告以及相關(guān)說明文檔、加固方案等;
5、能夠接受中短期出差、駐場需求。
能力要求
1、有一定的滲透經(jīng)驗(yàn),有扎實(shí)的專業(yè)知識;
2、對常見Web安全漏洞的原理、危害、利用方式及修復(fù)方案有較深入理解;
3、熟悉常見安全產(chǎn)品設(shè)備,如SIEM、沙箱、防火墻、IPS、WAF、SOC、漏掃等;
4、具有良好的責(zé)任心和上進(jìn)心,有較強(qiáng)的學(xué)習(xí)能力,具備一定的抗壓能力和溝通能力;
5、熟悉信息安全行業(yè)或持有相關(guān)認(rèn)證者,如CISP、CISSP 、CISA、ISO27001LA、PMP 等資質(zhì)者優(yōu)先考慮。
加分項(xiàng)
1、管理崗位優(yōu)先;
2、多年安全行業(yè)相關(guān)工作經(jīng)驗(yàn);
3、能獨(dú)立進(jìn)行滲透測試;
4、擁有相關(guān)網(wǎng)絡(luò)或操作系統(tǒng)認(rèn)證;
5、熟悉編程語言,包括但不限于:Shell、PERL、PHP、Python等。
需要內(nèi)推的同學(xué)記得私聊圈爺哦