软件安全工程师工作内容

固定奖金、绩效奖金、交通补助、餐饮补助、话费补助、六险一金

工作职责： 1、负责网络安全领域基础防御工作，安全漏洞、渗透测试、网络攻防等 2、负责部门安全相关工作任务执行 任职要求： 1、全日制本科以上学历，网络安全、信息安全、数据安全等相近专业者优先，3年及以上工作经验； 2、对网络安全、信息安全、数据安全、个人信息保护、国家法律法规等安全常识了解至少一个方面； 3、熟悉软件安全开发生命周期（比如SDL)，具有产品安全开发、安全测试、安全评估等工作经验者优先； 4、掌握常见的WEB漏洞（SQL注入、未授权、越权、XSS等），能够对安全漏洞作出分析并跟踪完成安全漏洞的修复； 5、良好的内外部沟通、组织、协调能力，具备实际成熟的跨部门协同推进工作经验； 6、有CISP、CISSP等安全从业资质者优先。 7、熟练掌握python、java里的一种或多种编程语言

职位描述 1.参与公司安全生产目标、指标管理，组织目标指标分解，目标责任书签订，监督目标指标达成情况，实施安全生产责任制考核；​ 2.主导公司隐患排查治理工作，组织各类安全检查并跟踪整改落实，定期进行隐患排查治理分析，提出安全管理改进建议；​ 3.主导公司安全生产教育培训工作，制定年度教育培训计划，并按计划组织实施各类安全培训，提升员工安全意识；​ 4.主导公司应急管理体系建设，组织制定公司应急演练计划并监督实施，负责组织三类应急预案修订更新； ​ 5.主导公司生产安全事故（事件）调查、分析，按照“四不放过”原则进行处理，跟踪落实； ​ 6.主导公司安全生产标准化、ISO45001体系、双控体系建设、运营； 7.主导公司安全文化建设，组织安全生产月、消防月各类安全活动开展；​ 8.参与新、扩、改建设项目安全生产“三同时”管理；​ 9.参与公司安全生产规章制度建设；​​ 10.领导交办的其他工作。​ 职位要求 1.全日制本科及以上学历，安全工程、消防安全工程等相关专业优先； ​ 2.5年以上安全管理经验，有汽车主机厂经验优先；具有注册安全工程师资格证书（必备）；一级消防工程师资格证书（加分项）;​ 3.有ISO45001体系搭建、运营经验；安全生产标准化二级创建经验；安全生产标准化一级创建经验最佳; 4.熟悉安全生产、消防安全管理专业知识和国家地方相关法律法规和标准，熟悉汽车工艺制造流程 ；​ 5.良好执行力、团队协作能力，熟练使用办公自动化软件，具备不断学习创新的能力。

一、网络安全工程师（Security Engineer） 岗位要求： 1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验； 2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。 3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置； 4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言； 5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用； 6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。 二、安全运维工程师 岗位要求：  1、熟悉常用网络安全产品和相关技术，入侵检测、WAF、网络审计、漏洞扫描等，具有一定的操作能力和经验，能够针对网络安全系统进行基本的日常维护，巡检和配置； 2、负责客户网络安全设备的巡检、故障处理、配置调整、备份等日常维护内容； 3、协助客户制定安全运维制度、安全运维流程、安全运维计划等； 4、负责网络安全设备在线监测、监测网络安全事件，及时发现、修补安全漏洞，负责对检测到的安全漏洞进行验证和修补； 5、定期出具网络安全报告，汇总、分析网络安全事件，并针对近期网络安全事件制定、调整网络安全策略； 6、跟踪前沿的安全动态，加强系统、网络、应用的安全防护。 三、测试工程师 岗位: 1.设计测试方案和测试用例，完成测试用例、脚本及测试代码实现，搭建测试环境； 2.负责测试工具的概要设计和详细设计工作，编写代码并进行调试、维护； 3.完成系统测试工作，包括功能、性能、可靠性等测试； 4.记录测试情况，编写测试报告反馈给相关部门，跟踪问题解决情况； 5.熟悉计算机系统结构及软硬件测试技术； 6.熟悉系统软件、应用软件的安装配置及测试程序； 7.熟悉质量管理体系标准； 8.熟悉自动化测试工具并将其有效的运用，熟练掌握各类常用配置管理、版本管理以及Bug管理工具； 9.细心，耐心，团队协作精神，良好的沟通能力。 10.有渗透测试，安全测试，验收测试，等保测评相关工作经验优先考虑。

工作职责: 负责滴滴的基础安全建设，分析集团安全风险、提出基于现状的可行方案，推动并且落地工程，搭建集团纵深防御体系，提升集团整体安全水位。包括但不限于刷接口场景的异常检测、黑灰产攻击手法分析、打击策略模型的评估和迭代、安全能力的加固、攻击溯源、运营能力标准化沉淀、账号风控、用户画像、指标建设等。 任职资格: 1、熟悉互联网信息安全领域的相关技术，有反爬虫、反作弊、业务安全或接口安全相关实战经验； 2、熟悉Linux、Windows、iOS、Android等reverse、PWN、加固者优先； 3、熟悉掌握C++/Python/Java等至少一种程序开发语言，熟悉Spark、Flink、Elasticsearch、Hive等大数据工具者优先； 4、熟悉统计数据分析方法，有较强的数据意识、自我驱动力以及分析与解决问题的能力 加分项： 本职位对技术要求比较open，完全看个人能力能否解决遇到的各种问题！有想法、乐于分享、善于思考总结、有高度责任感，加分！ 有API防护、API资产管理、API访问行为管控，API画像，反爬、安全运营建设、基础安全建设、风控系统建设、中台建设等经验，非常加分！

About the Team Business Security负责Shopee的反欺诈工作，包括客户端安全（如设备指纹）、流量安全（如反爬虫、WAF）和业务安全（如促销/cbk/ato欺诈），也负责seaMoney应用安全和日常安全运营，以及数据安全产品和能力（如KMS和审计）建设。 其中Application Security 作为子团队负责Bank、SeaMoney(Financial Product、ShopeePay、Merchant Service)、Shopee Food、Enterprise Efficiency、Digital Purchase的应用运维安全及日常安全运营。 Job Description 负责或参与单个产品线的整体安全运营与SDLC(应用安全开发生命周期)工作； 参与应用的SDLC，包括安全测试、威胁建模、产品安全设计等； 参与安全运营能力建设，包括安全检测策略和模型运营，安全事件响应调查，安全评估/渗透测试； 输出及维护统一的安全解决方案，并能够推动方案的落地； Requirements 5年以上应用运维安全或一线攻防经验； 熟悉主流应用框架的风险点和安全方案，熟悉常见漏洞原理及其防御技术，了解国内外最新安全攻防技术； 熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作的能力； 有丰富的安全运营经验优先，包括规则运营与事件响应； 大型互联网公司安全团队工作经验、大型攻防演练经验优先； 有较强的责任感，良好的沟通能力和团队协作精神；

项目提成奖金

1.负责网络、系统及应用的安全防护工作，进行安全检查、风险评估和安全加固 2.各种信息安全设备及系统的日常运维支持确保各种安全防护设备及系统高效运行

一、工作职责 1. 以驻场形式，并以甲方身份开展项目建设期间的安全 监督检查； 2. 依据项目实施情况，以第三方的角度独立开展安全风险辨识及隐患排查工作； 3. 协助甲方开展标准化建设推进工作，包括对甲方内部及承包商单位标准化建设过程进行监督检查、过程记录收集，评估检查等； 4. 协助甲方开展突发事件识别与评估工作，编制分析评估报告、应急预案，按照应急预案要求组织开展应急演练、总结和改进； 5. 协助甲方编制工程安全相关的项目总结报告、培训素材以及实施方案等管理文件； 6. 根据甲方要求，参与甲方组织的培训及会议，开展工作总结，对检查进度及质量进行管控，确保满足甲方需求； 7. 完成甲方交办工作。 二、 任职条件： 1. 本岗位须与公司签订至少一年的在岗服务协议，包吃包住； 2. 安全工程专业、消防工程、机电、核工程、建筑工程、土木工程等相关专业本科及以上学历，年龄25-45岁，至少具备3年的建筑安全现场管理经验（必备条件）； 3. 持有注册安全工程师证件、有较强的沟通协调能力； 4. 熟悉建筑安全、安全文明施工和建筑类安全法规，建筑土建施工的相关安全标准规范的优化。 5. 工作严谨负责，诚实守信，有团队意识和职业操守，具备使用office办公软件和报告编写能力； 6. 身体良好，能够适应较长时间的驻场工作，具有核电站工作经验优先。 注意：驻场地点：广东惠州市；

安全策划，危害分析，安全论证