奇安信(qianxin.com) A-TEAM & 涉网犯罪研究中心招聘

招聘标题：奇安信A-TEAM&涉网犯罪研究中心招聘
团队简介：奇安信A-TEAM团队，致力于web渗透、APT攻防、对抗，前瞻性攻防工具预研。从底层原理、协议层面进行严肃、有深度的技术研究，深入还原攻与防的技术本质，曾多次率先披露Windows域、Exchange、Weblogic、Exim等重大安全漏洞。
奇安信涉网犯罪研究中心，致力于打击涉网新型犯罪领域的安全技术研究与产品研发，是以奇安信A-TEAM成员为核心的创新型团队，为国家及各省市公安机关提供高效专业的打击涉网犯罪情报分析服务和实战解决方案。
简历投递邮箱：   [email protected]

渗透测试工程师
工作地点：北京、上海、广州、南京、成都、重庆、武汉、南宁、呼和浩特、南昌、贵阳、郑州、长沙、哈尔滨、乌鲁木齐、西安
岗位职责：
1.        授权的渗透测试/红队行动、代码审计、应急响应
岗位要求：
1. 对信息安全行业有浓厚的兴趣且渴望成长
2. 熟练运用渗透测试/APT的常见攻击手法与工具，对相关原理有一定了解，并有一定的实践经验；
3. 熟悉某一种或多种脚本、语言，有白盒代码审计的能力，能够独立挖掘/分析应用程序漏洞。

加分项（包括但不限于）：
1. 优秀的渗透测试/红蓝对抗相关经历
2. 拥有大型企业内外网完整渗透测试经验，对APT有深入研究或有实践经验
3. 有取证溯源相关工作经验优先
4. 有黑灰产调查经验优先

信息安全工程师（黑产研究方向）
工作地点：北京
岗位职责：
1.对互联网上主流的黑产进行研究，包括产业模式，链条，特征等
2.参与设计互联网黑产发现与调查系统
3.将研究成果转化为平台能力

岗位要求：
1. 具备全面的网络安全经验，较强的风险溯源调查和数据侦查能力。
2. 较强的数据分析能力，可基于海量数据进行分析和挖掘。
3. 熟悉互联网黑灰产链路和模式，强烈的兴趣和专注的研究能力，持续关注国内外黑灰产安全动态（事件、技术、方向）
4. 通过对各种黑产产业链深入研究，研究获取信源的各种思路和路径。
5. 具有较强的逻辑推断和数据侦查能力，且数据敏感度高，并从中发现异常线索。
6. 有一定的系统开发和设计能力。
7. 思路清晰，善于主动思考，有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神

信息安全工程师（事件分析方向）
工作地点：北京、上海、武汉
岗位职责：
1.参与网络安全数据分析技术研究、原型方案设计和实现验证工作；
2.参与技术研究成果转换的衔接，包括攻防研究、安全分析服务的技术支撑以及平台产品落地的推进；
3.完成部门安排的需求分析、技术预研、方案论证等相关项目支持或文档撰写工作。
岗位要求：
1.有网络安全知识，熟悉网络协议和操作系统知识；
2.有一定的数学理论基础，有一定的数据分析挖掘、数据建模能力；
3.有良好的开发语言能力，如C++、Java、Python等至少熟悉其中一种；
4.能够运用常见工具，例如网络相关的wireshark，数据分析相关的Matlab，大数据相关的hadoop,hbase,es,spark等，机器学习相关的tensorFlow等；
5.主动性强，具有优秀的沟通能力、团队合作和组织协调能力、文档编写能力；
6.逻辑思维能力好，有钻研精神，对新的业务和知识有较快的学习理解能力；
7.数学、计算机等相关专业，本科及以上学历，硕士及以上学历或者在安全研究、大数据、人工智能等相关领域两年以上经验者优先。

高级红队武器研发工程师
工作地点：北京
岗位职责：
1.研究能对实战起到实质推进作用的已有技术。
2.发掘能对实战起到实质推进作用的新技术。
3.对上述技术施行工程化落地。

任职要求：
1.品格过关，性格稳重，思想坚定。
2.具有较强的学习能力、理解能力、接受能力与抗挫折能力。
3.在对抗方向的安全研究具有浓厚兴趣。
4.熟练掌握真实环境渗透流程，有真实环境渗透经验，对于渗透流程中所需技术有较深理解。
5.熟练掌握真实环境对抗点，对于对抗技术落地有自身独到的理解。
6.熟练掌握C/C++/C#等开发语言，熟悉框架程序设计思想、基础算法以及基本设计模式思想。
7.熟练掌握windows RPC/COM/DCOM等基础架构。

加分项：
1.有实战可用的实用性开源项目。
2.对代码工程、设计模式、编码规范有较深理解。
3.在各大平台独立发表安全研究文章。
4.对windows、linux操作系统有深入理解。
5.熟悉x86/x64环境下汇编语言。




红队武器研发工程师
工作地点：北京
岗位职责：
1.研究能对实战起到实质推进作用的已有技术。
2.发掘能对实战起到实质推进作用的新技术。
3.对上述技术施行工程化落地。

任职要求：
1.品格过关，性格稳重，思想坚定。
2.具有较强的学习能力、理解能力、接受能力与抗挫折能力。
3.在对抗方向的安全研究具有浓厚兴趣。
4.熟悉真实环境渗透流程，有真实环境渗透经验。
5.熟悉真实环境对抗点，对于对抗技术落地有一定理解。
5.熟悉C/C++/C#/Go语言，或接受从Python等其他语言进行转变。

加分项：
1.有开源项目。
2.对代码工程、设计模式、编码规范有一定理解。
3.对windows、linux操作系统有一定理解。



安全开发工程师
工作地点：成都
工作职责：
1. 参与设计安全产品技术架构；
2. 负责漏洞扫描工具的开发与维护工作；
3. 将安全思路/研究成果工程化；

任职要求：
1. 熟悉Python/Golang至少一种；
2. 具有良好的数据结构/算法、网络、操作系统等计算机基础理论知识；
3. 了解渗透测试过程，了解常见漏洞的原理；
4. 熟悉常见安全产品的实现原理与对抗方式；
5. 有良好的编码习惯、较强的自我驱动能力。

加分项：
1. 在安全或开发某一细分方向/领域上有深入的实践与理解；
2. 对自己有较高的技术要求，对代码和设计质量有严格要求。

安全培训工程师
工作地点：北京
岗位职责：
1.负责网络安全相关课程的研发、制定培训大纲、授课计划等；
2.负责编写培训教材和讲义，并根据需要，进行网络安全相关课程视频录制；
3.负责公司线下网络安全课程授课和指导；
4.设计更新课程练习题、考试题目及实验仿真环境；
5.根据网络安全培训方向和要求，制定课程匹配的考试方案；
6.开发新培训体系，协助市场人员进行招生和培训解决方案定制等工作。

任职要求
1.具备扎实的安全技术基础，熟悉系统、网络、数据库等技术，具备一定语言能力，熟悉C/C++或python脚本开发，能读懂常规的PHP页面代码；
2.至少精通服务器与网络安全、安全攻防、漏洞分析、代码审计等一个以上安全相关技术；
3.有很强的责任心和工作热情，乐于技术分享，愿意投身教育培训行业；
4.具备优秀的表达、沟通能力和一定的协调能力，身体素质好，抗压力强，能承受出差；
5.获得安全领域相关认证者优先，如CISP、CISSP网络信息安全工程师。

加分项：有公安行业培训经验优先


安全产品经理
工作地点：北京
岗位职责
1. 研究领域内产品方向，规划整体产品功能体系，制定产品策略和开发计划
2. 跟踪用户与各类项目进行需求分析整理和归档
3. 根据需求设计产品功能体系与产品流程，与研发团队协作完成产品开发
任职要求
1. 三年以上网络安全行业经验，对产品工作极具热情，希望通过产品给用户创造实际价值
2. 良好的沟通表达能力，产品团队协作经验和文档意识，高效执行与自我驱动意识
3. 深入分析理解过用户各类需求并有所积淀，规划设计过一个产品完整的功能体系
4. 有安全攻防的安全产品或项目经验者更佳