深圳招聘

技能要求：

1、3年以上网络安全领域工作经验；

2、精通网络安全技术，熟悉注入和跨站攻击原理；精通常见的Web漏洞原理、防范方法和审计方法；精通安全数据交换系统和防火墙、网闸、VPN、IDS/IPS、Scaner、WAF等常见网络安全产品的配置及使用；

3、DDOS清洗系统/WAF防护引擎/IPS等商业化安全产品、大规模分布式系统、大数据安全系统三个方向专用某一个方向上有深入研究和积累；

4、熟悉TCP/IP协议、sql注入原理和手工检测、内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据包结构、DDoS攻击类型和原理、iis安全设置、ipsec、组策略等系统安全设置；能够独立编写防攻击脚本、维护系统安全；

5、熟悉HTTP反响代理引擎（NGINX/OpenResty/GoLang）或数据分析引擎（Spark/Storm/ElasticSearch等)，有分析其源码实现或模块编写经验者优先；

6 、熟悉Windows或Linux系统，精通php/shell/perl/python/c/c++等至少一种语言，能够利用程序进行漏洞检测和分析；

7、对TCP、UDP及上层常见协议具备分析能力，熟练使用sniffer，Wireshark等抓包工具，并能熟练分析各种类型数据包，发现异常数据及规律。

8、精通产品的安全架构设计，能够根据产品的应用场景，进行产品安全威胁建模，并制定威胁消减措施。

9、精通安全测试，善于利用黑客的思维对产品开展攻击性测试，对产品开展安全性评估。

10、有多机房业务系统实际设计经验者优先；

微信分享