感谢平台。代友转发。
入职公司为世界排名靠前的在线游戏公司。总部在日本。远程办公，发 U 。自行负担社保。 安全团队有一定规模，氛围和睦友爱。同事都不错。来自于亚洲各国。 工作稳定，没犯大错不裁人，很多同事都入职多年。
招聘 2 个职位, 渗透测试与安全运营，适合 35+ 在国内找不到工作的老哥。
欢迎发送简历到： [email protected]
职位 1. 安全运营工程师
岗位职责：
- 安全监控与日志分析 负责 Splunk 等 SIEM 平台的日常运营和优化，设计并实现安全日志收集、存储、分析策略； 监控各类安全日志，识别异常行为，分析安全事件，提升检测能力； 创建并维护 SIEM 规则、仪表盘、告警策略，提高威胁检测效率。
- 应急响应与事件处置 负责安全事件的应急响应，包括安全威胁分析、溯源、处置及修复； 组织并执行安全演练，提高组织的安全应急响应能力； 编写安全事件分析报告，提供改进建议并推动安全加固措施落地。
- 云安全防护 负责云环境的安全策略实施和优化，确保云基础设施的安全性； 监控和评估云安全风险，制定相应的缓解方案，并与云服务商协调解决安全问题；
- 安全工具及自动化 研究并部署安全自动化工具，提升安全运营效率，如 SOAR 等 开发和优化安全检测及响应自动化脚本，提高威胁处置的及时性和准确性； 参与威胁情报收集与分析，增强攻击预警能力。
任职要求：
- 熟悉 Splunk 等 SIEM 平台的部署、管理、规则编写及告警优化，有 Splunk ES （ Enterprise Security ）经验者优先；
- 具备安全事件分析与应急响应能力，熟悉 APT 攻击分析、恶意代码分析、网络入侵溯源等技术；
- 熟悉主流云计算平台的安全架构、日志分析和防护机制
- 熟悉常见安全框架和标准，如 MITRE ATT&CK 、CIS 、NIST 、ISO 27001
- 具备一定的编程能力（ Python 、java 、Bash 等），能够开发安全自动化工具；
- 良好的团队协作能力，能够与其他安全团队、IT 团队、开发团队紧密配合，提升企业整体安全水平。
渗透测试工程师招聘
岗位职责
- 负责对公司业务系统、网络设备、云平台及移动应用进行渗透测试与安全评估，发现潜在安全漏洞并输出报告。
- 模拟真实攻击场景，对目标系统进行渗透、提权、横向移动等测试，验证安全防护有效性。
- 对扫描和测试发现的漏洞进行验证、分析与复现，并提供修复建议。
- 参与应急响应，协助分析和溯源安全事件。
- 跟踪最新安全漏洞、攻击技术与安全工具，并进行内部技术分享。
- 协助开发团队与运维团队进行安全加固与安全意识培训。
任职资格
- 熟悉常见操作系统（ Linux/Windows ）的安全机制与弱点。
- 精通 OWASP Top 10 、常见 Web 漏洞（ SQL 注入、XSS 、CSRF 、文件上传、SSRF 、RCE 等）及防护方法。
- 熟悉网络协议（ TCP/IP 、HTTP/HTTPS 、DNS 等）及其安全隐患。
- 熟练使用常见渗透测试工具（如 Burp Suite 、Metasploit 、Nmap 、Nessus 、Kali Linux 工具集等）。
- 能够编写简单的脚本或工具（ Python 、Bash 、PowerShell 、Go 等）用于漏洞验证与利用。
- 具备较强的分析能力、学习能力与团队协作精神。
加分项
具备红队、APT 、社工、钓鱼等高级攻防经验。 具有 SDL 经验 熟悉云安全的攻击面与防护策略。 具备一定的逆向分析、漏洞挖掘或二进制安全能力。
1
Select Language