南京招聘

工作职责：
1、负责研究门户网站、客户端、小程序等系统应用层及底层的安全攻防，漏洞的挖掘与利用；
2、负责推动公司内网威胁监测和响应自动化，设计并实现安全运营和响应的自动化编排。负责安全应急响应，参与威胁情报收集及漏洞加固及修复等；
3、负责跟踪国内外安全领域动态，并对安全事件进行快速响应；
4、负责安全工具平台（包括安全监测、安全扫描、漏洞管理等系统）开发。

工作要求：
1、熟悉主流网络安全产品原理和应用，包括入侵检测、防火墙、终端安全防护等，具备对各类安全日志理解和分析能力；
2、熟悉主流安全漏洞的原理、危害及自动化检测方法；
3、熟悉常见漏洞成因和类型，并掌握一定的挖掘技巧和方法 有独立挖掘漏洞(驱动漏洞/Framework漏洞/浏览器漏洞)经验优先
4、具备安全攻防基础，了解常见威胁场景和攻击手法，有大型互联网公司威胁检测运营经验者优先；
5、熟悉常见安全工具的使用如burp/nmap等，能够以手工或结合工具的方式对Web应用进行安全测试；
6、熟悉python/php/java等至少一门编程语言和主流WEB框架进行开发工作，熟悉SQL，如有实际网络安全防护类产品开发经验者***；
7、熟悉Hadoop、Storm、Flink、ELK、Hive、Kylin、Druid等大数据处理组件一个或多个；
8、熟悉主流操作系统、数据库、容器平台、云平台的操作。熟悉Android/Linux等系统原理和安全机制；
9、有安全大数据分析经验、二进制安全经验或机器学习算法经验者优先；
10、具有较强的英文读写能力，能阅读各类Paper
11、有丰富的软件逆向和调试经验优先
12、较好的沟通协作能力和项目推动能力，对网络安全感兴趣。

大汉简介
大汉软件是专业的互联网软件应用开发商，总部位于南京，在北京、上海、杭州、宁波、济南、南昌、兰州、武汉、成都、西安、哈尔滨、长春、南宁等地均设有分公司。公司拥有“互联网门户支撑技术”“移动多端全栈开发技术”“数据智能与挖掘技术”“高性能服务支撑技术”“互联网应用安全技术”五大核心技术，获得100多项产品著作权和多项专利。

大汉软件秉承安全可控、自主研发的基本理念，致力于帮助各级政府构建新型“互联网+”生态，完成规模化互联网门户的建设、政务服务应用接入、安全运维运营、大数据分析及决策支持，打通政府民生服务和营商优化的最后一公里。服务于国家放管服改革、简政放权、商事制度改革、行政效能监督，协助政府打造高效的网上政务服务大厅，推动政府信息公开与数据开放，创建全渠道的阳光型数字政府。
大汉软件致力于成为“互联网+”应用引领者与实践者，参与了多项国家“互联网+政务服务”、“互联网+监管”项目的建设，同时参与国家政务服务平台的互联网门户建设标准、应用接入标准、移动APP标准、政务服务好差评标准等制定工作。
多年来大汉软件参与了国家政务服务平台、10多家中央部委以及北京、上海、天津、浙江、江苏、山东、河南、河北、江西、广西、贵州等全国近18个省（市、自治区）的门户网站集约化、政务服务或多端一体化等建设，承担了平台底层技术支撑、互联网安全保障、应用数据汇聚、用户行为数据和平台运营数据分析等工作、并提供了从应用规划、技术研发、项目实施、技术运维到安全的全流程服务。
2019年1月，蚂蚁金服战略投资大汉软件，双方在数字政府领域开展深度合作。蚂蚁金服及阿里巴巴在云计算技术、移动应用、数据人工智能（AI）、大数据应用、互联网安全领域对大汉软件进行全方位支持，双方共同研发新一代政务服务中台技术和数字政府应用开发框架，携手推动中国数字政府、数据决策、社会治理和智慧民生的发展。