上海招聘

职位描述：
岗位职责：
1、负责公司云平台产品的安全设计和评估；
2、负责公司安全事件分析与追溯，高危漏洞的应急响应 ；
3、负责自动化代码安全扫描、测试系统的研发;
4、负责业务安全漏洞、技术安全漏洞的扫描规则开发实现；

岗位要求：
1、熟悉WEB安全，熟悉各种WEB攻防技术以及安全漏洞原理，掌握多种安全行为的原理及其实现方法，有过独立分析或挖掘漏洞的经验；
2、熟悉WEB软件开发流程，至少精通java，js、python、php、c++其中两种开发语言；
3、熟悉漏洞扫描、渗透测试工具、精通常见漏洞/木马的原理、危害、利用方式、检测、和修复方案；
4、时刻关注最新WEB、系统漏洞，能独立分析漏洞原理，实现PoC；
5、有云计算相关领域安全经验者优先；
6、具有冲击对抗、流量攻击、伪装通讯等黑客攻击且有规模防御成功经验者优先；
7、具有在安全公司的安全相关从业经历，有过大型互联网漏洞挖掘经验者优先。 举报 分享

“盛大云（ www.grandcloud.cn）” 是在整合盛大集团资源的基础上，百分百自主技术研发而成的公有云平台。2011年7月22日，“盛大云”宣布开放公测。同年9月底，“盛大云”成为盛大集团旗下的子公司开始独立运营。“盛大云”以国际领先的AWS模式，已推出国内第一家按需计费的云主机、第一家专门开发的Key-Value云存储、第一家云硬盘、第一家自助化的CDN加速产品、第一家在线MongoDB、永久免费的云监控、及视频云、网站云、数据库云、移动云服务等产品。“盛大云”以用户为中心，以快速的步伐不断满足客户在主机租赁、存储扩展、网络加速、快捷建站、数据库服务等方面的基础设施需求。产品以按需使用、弹性扩展、高可靠、高安全、高可控为核心特点。