金山云是金山集团旗下控股公司,依托金山集团26年的深厚技术积累,以业内领先的用户体验和服务端技术,为用户和企业提供国内领军级云服务产品。

公司拥有云主机、海量云存储、负载均衡、云关系型数据库等多项核心业务。其中,"天蝎"云主机以其高性能为特点,为客户带来极速体验,轻松应对高负荷业务;RDS产品的高可扩展性可帮助客户实现动态配置资源,以应对业务的剧烈变化;负载均衡产品能够帮助客户应对高峰流量和单点故障,大大提升业务的稳定性。

同时,金山云拥有服务于CP及渠道发行商的游戏云平台。该平台在游戏开发、测试、部署、运营,直至推广的全过程中,为游戏厂商提供了一体化的云计算解决方案。

职位:安全渗透工程师

岗位职责:

1、负责金山云所有业务系统的应用安全,系统安全;

2、负责例行安全检查、漏洞跟踪处理、解决方案制定;

3、负责优化安全应急响应流程,以及突发安全事件的应急响应;

4、负责内部安全防御系统的策略维护及更新;

5、负责最新的安全漏洞研究,最新安全动态的跟踪与探索。

任职要求:

1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先);

2、精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞;

3、能够自行跟踪新出的WEB攻击方式及原理分析;

4、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;

5、有一定代码编写能力;

6、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力;

7、熟练掌握一门开发语言(如java、php、python等)并可开发简单工具;

8、对移动安全有所了解,熟悉加固、反编译、漏洞挖掘及解决方案等;

9、具有踏实的工作心态、良好的沟通能力和团队协作能力。

待遇:自己的食堂,三餐免费,不用打卡,每月团建,年度外出旅游(去年是杭州) 15k–25K

地址:北京海淀区小营西路33号金山软件大厦

公司:国内公有云排名三甲

联系人: [email protected](注明来自360安全播报平台)