发布时间:2026-10-03
| 设立背景 | 车子联网越来越密,黑客盯上车载系统,得有人专盯安全漏洞。 |
|---|
| 核心职能 | 查总线网络毛病,测车载系统和芯片有没有被黑的风险。 |
|---|
| 工作内容 | 分析can总线结构,用工具测t-box、ecu、娱乐系统,做逆向和渗透实验。 |
|---|
| 协作关系 | 跟设备研发同事一起改测试工具,向技术组长汇报,配合硬件工程师调芯片引脚。 |
|---|
职位描述:
职责描述:
1.整车总线和网络拓扑分析;
2.车载系统(infotainment/t-box/gateway/canbus)安全测试;
3.车载芯片ecu(nec/freescale等)安全测试。
任职要求:
1.熟练使用c/c 、java、python、shell等热门编程语言之一;
2.具备t-box/ecu芯片引脚分析能力;
3.具有较强的反汇编、逆向分析和渗透测试能力,能对windows和linux平台程序和协议进行逆向分析;
4.熟练使用hackrf one、bladerf、vehicle spy等车联网常用分析工具;
5.配合设备研发部门研制自有测试设备;
加分项:
1.有车载芯片固件开发经验、破解程序poc实例、汽车破解经验者优先;
2.有t-box/ecu芯片固件提取经验者优先;
3.有侧信道设备及项目经验者优先。
发布时间:2026-09-22
适用岗位:安全工具开发者、安全研究员、红队成员
| 设立背景 | 公司做网络安全服务,得有人盯技术动向和漏洞问题。 |
|---|
| 核心职能 | 研究攻击防御方法,挖漏洞,分析原理,写工具。 |
|---|
| 工作内容 | 看国外新出的安全消息,搞渗透测试,逆向软件,写c和脚本代码。 |
|---|
| 协作关系 | 跟开发同事一起修漏洞,给售前提供技术支撑,向技术总监汇报,偶尔配合市场写案例。 |
|---|
岗位职责:
1、跟踪国内外的最新安全技术动态;
2、各种网络、系统及应用的安全攻击和预防技术研究;
3、安全漏洞挖掘与分析相关技术研究及工具开发。
职位要求:
1、本科或以上学历(能力突出者,可不限学历);
2、熟练阅读英语技术文档;
3、有较强的逆向工程能力,熟练掌握至少一种逆向工具;
4、熟悉c语言,能够熟练进行程序编写;熟练掌握至少一种脚本语言;
5、熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验;
6、有过实际漏洞挖掘和分析经验者优先。
发布时间:2026-09-16
适用岗位:安全工具开发者、安全研究员、渗透测试员
| 设立背景 | 公司要上线新网站,得有人专门查漏洞防黑客攻击。 |
|---|
| 核心职能 | 专门找网站里的安全问题。比如sql注入、xss这些危险漏洞。保证上线前不被黑。 |
|---|
| 工作内容 | 写测试方案和用例。做功能和集成测试。搭测试环境。准备测试数据。 |
|---|
| 协作关系 | 跟开发工程师一起改bug。向测试组长汇报。配合产品经理确认需求。和运维同事聊环境问题。偶尔跟前端同步漏洞细节。 |
|---|
web安全测试工程师岗位职责
工作内容:
1、编写产品测试方案、测试用例;
2、完成产品的功能测试和集成测试;
3、负责产品测试环境的建立和测试数据的准备;
任职要求:
1、熟悉常见linux、web应用和数据库各种攻击手段;
2、熟悉常见web高危漏洞(sql注入、xss、csrf、webshell等)原理及实践;
3、熟悉web安全测试方法、测试用例、漏洞判定准则;
4、具有良好的报告撰写、团队沟通能力和合作精神;
5、熟悉php语言及其常见框架
6、此岗位单双休,介意者勿投
发布时间:2026-09-14
适用岗位:安全工具开发者、安全总监、攻防工程师
| 设立背景 | 国家有安全法规要求,公司得有人管安全这事,不然出事没法交代。 |
|---|
| 核心职能 | 管全公司安全制度、查隐患、做预案、搞培训、处理事故、盯现场安全。 |
|---|
| 工作内容 | 写安全规章、编操作规程、组织检查、办安全活动、填事故报告、盯整改落实。 |
|---|
| 协作关系 | 向总经理汇报,和项目部、工程部、人事部、财务部一起干活,配合政府检查,常跟施工队打交道。 |
|---|
公司安全总监岗位职责
第一条 依据国家颁布的有关法律、法规及技术标准,协助公司领导,建立并逐步完善以安全生产责任制为中心的公司职业安全卫生管理规章制度,并对有关规章制度的执行落实予监督检查。
第二条 编制公司安全管理工作规划,开展安全评价,策动公司安全文化的推行,主持本公司安全生产宣传教育活动,主持编制公司各生产岗位的安全技术操作规程。
第三条 主持编制安全生产应急预案。
第四条 熟悉掌握本公司安全生产现状。了解公司生产工艺、设备状况及各种不安全不卫生因素,定期组织安全检查,及时发现事故隐患,尤其对公司安全生产的薄弱环节及重大危险源点的变化情况进行监控,随时向公司领导提出事故隐患情况及整改建议。
第五条 公司发生伤亡事故,须积极组织抢救伤员,并根据国家规定进行事故调查处理、统计和报告,同时总结事故教训,落实防范措施。
发布时间:2026-07-22
适用岗位:安全工具开发者、安全研发工程师、安全产品架构师
| 设立背景 | 公司要做手机app,得有人管安全。不然上线后出问题没法收场。 |
|---|
| 核心职能 | 搞app安全设计。研究新安全技术。把方案变成真东西。 |
|---|
| 工作内容 | 写安全需求文档。画安全方案图。做逆向分析。调试加固混淆。找漏洞提修复建议。 |
|---|
| 协作关系 | 和产品经理聊需求。跟开发同事一起改代码。向技术总监汇报。配合测试团队做安全检查。偶尔和法务同步合规要点。 |
|---|
职位描述:
工作职责:
1、负责公司移动端产品安全需求和安全方案设计并推动落地;
2、负责与业务贴合的安全新技术研究、孵化。
任职要求:
1、本科及以上学历,计算机或相关专业,2年以上移动端工作经验;
2、精通 android、ios 中的至少一种,有良好的代码阅读能力,有相关开发经验尤佳;
3、熟悉移动端各类安全相关知识,有真实的分析、解决问题的经验;
4、对app逆向分析、调试、加固、混淆等比较熟悉,能分析找出app中存在的安全问题并提出解决方案推动落地;
5、有较强的学习和创新能力,有好奇心和热情做深入研究,具有良好的团队协作与沟通能力;