招聘贤才|思而听期待你的加入!
原创
SET
SET
思而听网络科技有限公司
2026年10月27日 09:28
山东
去阅读
关于我们
WELCOME TO JOIN US
思而听(山东)网络科技有限公司是一家专注于网络安全培训与赛事、安全运营与应急响应的国家高新技术企业。团队最早可追溯至2015年,由国内首个高中生网络安全社团“十三年社团”孵化而来;2018年,在新疆克拉玛依正式成立克拉玛依市思而听网络科技有限公司;2022年,获得山东省国资委下属上市公司正中信息的百万级战略投资,并在山东设立分公司,开启从西部走向全国、由国内迈向海外的发展进程。
自2022年以来,公司持续推进国际化布局,业务已覆盖中东、欧洲、南美、东南亚、北非等地区。其中,在中东地区服务于某国家第二大油田安全运营项目,在欧洲地区服务于国内某金融单位海外区域业务,并持续为南美地区中资制造业及金融企业提供安全服务支撑,同时在印尼设有团队,形成面向海外重点行业客户的长期服务能力。
经过多年发展,公司已实现从新疆起步、深耕国内、逐步走向全球的战略转型,围绕安全培训、安全运营、应急响应等方向持续沉淀平台化能力与工程化交付体系,服务能源、金融、制造、政府等多个重点行业客户。
招聘岗位
WELCOME TO JOIN US
安全服务助理工程师
(安全运营方向,1人)
一、岗位职责
1.负责安全运营项目的日常交付与执行,包括安全监控、告警分析、事件处置、日志审计等运营工作的落地实施。
2.独立或协同完成安全运营相关报告、方案及项目文档的撰写,确保交付物质量符合客户及内部标准。
3.参与客户安全规划工作,协助制定安全运营策略、流程优化方案及阶段性建设目标。
4.开展基础的安全态势分析,敏锐识别潜在安全风险与异常行为,提出合理化改进建议。
5.作为项目接口人,与客户及内部团队保持高效沟通,推动安全运营工作的顺利开展。
6.使用 AI 工具辅助完成日志分析、脚本编写、报告撰写及运营效率提升等工作。
7.根据项目需要,灵活支持应急响应、攻防演练、安全评估等相关工作。
二、任职要求
1.计算机、网络安全、信息安全等相关专业,大专及以上学历。
2.具备1年以上安全运营、安全运维或安全服务相关项目/实习经验,熟悉企业安全运营体系。
3.熟悉 TCP/IP 协议栈、常见网络设备及安全设备(防火墙、WAF、IDS/IPS、EDR、SIEM 等)的工作原理与运维方法。
4.具备独立完成安全运营报告、项目方案、巡检记录等文档的撰写能力,文字表达严谨、逻辑清晰。
5.具备独立完成安全规划的能力,能够从项目整体视角出发,统筹安全运营工作的目标、节奏与资源。
6.具备敏锐的安全发现能力,能够从海量告警和日志中识别关键风险线索,并提出有效处置思路。
7.具备良好的沟通协调能力,能够作为技术接口与客户及业务部门进行高效对接。
8.具备安全大局观,理解安全运营在整体安全体系中的定位与价值,能够平衡安全要求与业务需求。
9.能够熟练使用常见 AI 工具辅助工作,并具备基本的信息甄别与验证能力。
三、加分项
1.持有 CISP、CISP-PTE、CISAW、NISP 等安全相关证书。
2.熟悉 SIEM、SOAR、ELK/Splunk 等安全运营平台,具备实际使用或运维经验。
3.熟悉 Shell、Python 等脚本语言,能够编写自动化脚本提升运营效率。
4.有 SOC 建设、安全运营体系规划、等保合规或关基保护相关项目经验。
5.有使用 AI Agent、Vibe Coding 等方式辅助完成编程或工作任务的经历。
6.有政企、金融、能源、运营商等关键信息基础设施行业安全服务经验。
我们希望你具备的特点
1.这个岗位不仅要求技术基础,更看重综合素质与职业潜力。
2.具备扎实的安全运营基础,愿意持续深耕安全运营领域。
3.拥有良好的项目整体观和安全大局观,能够从全局视角思考和推进工作。
4.具备优秀的独立产出能力,能够高质量完成报告、方案及项目文档。
5.沟通能力强,能够胜任客户对接与跨部门协作。
6.对安全运营有热情,善于发现问题、分析问题并提出解决方案。
岗位说明
该岗位属于安全服务团队的安全运营方向,承担安全运营项目的交付执行、客户沟通、文档产出及安全规划等工作。工作覆盖安全监控、告警分析、事件处置、日志审计、安全规划及应急响应支持等多个维度,要求候选人具备较强的综合能力与独立工作能力。
适合希望在安全运营领域深入发展、积累项目经验的安全从业者。公司将根据项目需求和个人特长安排具体工作,并提供持续的学习与成长机会。
威胁情报分析师(1人)
一、岗位职责
1.负责开源情报(OSINT)及多源威胁情报的收集、整理、筛选与深度分析,持续跟踪国内外网络安全威胁动态。
2.针对特定目标、组织或事件开展情报挖掘与关联分析,产出高质量的威胁情报分析报告。
3.构建并维护威胁情报知识库,沉淀攻击者画像、战术技术流程(TTPs)、IOC 指标等情报资产。
4.将威胁情报成果赋能安全运营、应急响应及攻防演练,支持安全决策与防御策略优化。
5.独立或协同完成威胁情报相关报告、评估文档及研究材料的撰写与输出。
6.持续关注威胁情报领域前沿技术与方法,优化情报收集与分析流程,提升情报产出质量与效率。
7.根据工作需要,参与威胁情报相关的实操测试、模拟演练及专项研究任务。
二、任职要求
1.计算机、网络安全、信息安全、情报学等相关专业,大专及以上学历。
2.思维活跃,具备深入思考能力,能够针对复杂情报线索进行耐心、系统的挖掘与推演。
3.精通搜索引擎高级检索技巧,熟悉 OSINT 方法论及常用情报收集工具与资源。
4.具备独立自主产出威胁情报分析报告、评估文档等文件的能力,文字表达严谨、逻辑清晰。
5.了解常见网络攻击手法、恶意软件行为、APT 组织活动特征等威胁情报分析所需的基础知识。
6.具备良好的信息甄别与验证能力,能够对多渠道情报进行交叉验证与可信度评估。
7.能够熟练使用常见 AI 工具辅助情报收集与分析工作,但须保持独立判断与核心分析能力。
8.工作认真细致,有耐心,能够适应长时间、高强度的情报挖掘与深度分析工作。
三、加分项
1.持有 CISP、CTIA(Certified Threat Intelligence Analyst)等安全或情报相关证书。
2.熟悉 MITRE ATT&CK 框架,能够基于框架进行攻击者行为分析与威胁建模。
3.熟悉 Python、SQL 等工具,能够编写脚本辅助情报收集、数据处理或自动化分析。
4.有 OSINT、威胁情报分析、安全研究或安全分析相关项目/实习经历。
5.有使用 AI Agent、Vibe Coding 等方式辅助完成情报收集或分析任务的经历。
6.具备外语能力(英语或其他语种),能够阅读和分析海外威胁情报来源。
我们希望你具备的特点
这个岗位对情报敏感度与独立思考能力要求较高,更看重以下素质。
1.思维活跃且善于深度思考,不满足于表面信息,愿意投入时间进行深度挖掘。
2.具备极强的耐心与专注力,能够在海量信息中抽丝剥茧、追踪线索。
3.情报嗅觉敏锐,对网络威胁动态保持高度敏感和好奇心。
4.具备优秀的独立产出能力,能够高质量完成情报分析报告与研究材料。
5.对 OSINT 方法论有热情,善于利用各类工具和资源拓展情报来源。
6.理解 AI 工具的边界,能够合理利用 AI 辅助工作,同时保持独立分析与判断能力。
岗位说明
该岗位属于安全服务团队的威胁情报方向,承担开源情报收集、威胁分析、报告产出及情报赋能等工作。
工作覆盖 OSINT 挖掘、威胁关联分析、攻击者画像、IOC 沉淀及情报支撑运营/应急等多个维度,要求候选人具备较强的信息挖掘能力、独立思考能力和报告产出能力。面试环节将设置实操测试,候选人需自备电脑参与;测试过程中允许使用 AI 工具辅助信息收集与分析,但禁止完全托管 AI 进行作答。
适合希望在威胁情报领域深入发展、积累实战分析经验的安全从业者。公司将根据项目需求和个人特长安排具体工作,并提供持续的学习与成长机会。
安全运维工程师
一、岗位职责
1.域控与身份体系建设:负责 Windows AD 域控的部署、日常运维与权限管理,包括组织单元(OU)规划、组策略(GPO)配置与下发、DNS/DHCP 维护、域用户与账号生命周期管理,保障域控高可用与身份认证体系稳定合规。
2.安全运营(SecOps):负责日常安全巡检、安全事件监测与响应处置、漏洞扫描与修复跟踪闭环、主机/网络设备安全基线加固;参与制定安全管理制度与应急预案,配合等保测评等合规工作。
3.网络设备与防火墙管理:负责交换机、路由器、防火墙等网络/安全设备的上架部署、调试接入与日常维护;定期梳理并优化防火墙安全策略,执行访问控制列表(ACL)的增删与审计,保障策略最小化、合规化。
4.监控平台运维:负责 Zabbix 监控平台的搭建、模板定制、监控项与触发器配置、告警策略优化及告警响应,实现对服务器、网络设备、关键业务系统的可视化监控与故障预警。
5.内网组件部署与维护:负责内网基础组件(如堡垒机、VPN、AD、DNS、日志审计、文件服务、补丁分发等)的规划、部署、升级与故障排查。
6.基础运维支撑:承担服务器(Windows/Linux)日常巡检、变更发布、故障应急响应、数据备份与恢复演练等基础运维工作。
7.文档与配合:输出网络拓扑图、运维台账、安全事件报告、故障复盘报告;配合上级完成其他运维与安全相关任务。
二、任职要求
基本条件
1.大专及以上学历,计算机科学、网络工程、信息安全等相关专业。
2.3年以上网络运维 + 信息安全复合工作经验,可独立负责中小型环境\"运维 + 安全\"全链路工作。
专业技能(必备)
1.熟练掌握 Windows Server / AD 域控运维:域部署与迁移、组策略、账号权限、DNS/DHCP、域控备份恢复与故障排查。
2.熟悉主流防火墙(华为 / 深信服 / 天融信 / Fortinet / H3C 等任一主流品牌)的配置与策略优化,能独立完成设备上架、策略梳理与 ACL 审计。
3.熟悉 Zabbix 等监控平台,具备模板制作、触发器调优、告警分发的实操经验。
4.熟悉常见内网组件(堡垒机、VPN、日志审计、终端安全等)的部署与维护。
5.掌握 Linux 常用命令与服务部署,了解 TCP/IP、VLAN、路由交换、VPN 等网络基础知识。
6.了解常见安全工具(Nessus / Nmap / AWVS 等),具备漏洞扫描、基线核查、入侵排查能力。
三、加分项
1.持有 CCNP / HCIE / CISP / NISP / 信息安全等级保护测评师等证书者优先。
2.有等保 2.0 整改、渗透测试、WAF/IDS/IPS 运维经验者优先。
3.熟悉 Docker / K8s 基础操作,或具备 Shell / Python 脚本编写能力者优先。
软性素质
1.责任心强,具备良好的沟通协调与文档撰写能力。
2.能承受一定工作压力,具备较强的故障排查与应急响应意识。
3.接受出差安排,能配合客户现场项目实施与驻场支持。
Windows C++ 工程师
(兼交付与客户技术支持)
我们正在开发和维护一款面向企业的终端防护产品,希望招聘一位能独立承担客户端日常开发、版本交付和客户问题处理的工程师。
项目主要使用 C++17、Qt5、CMake,包含 Windows UI、后台服务、进程间通信、安装卸载及在线更新。后端使用 Go,通过 Docker Compose 部署,涉及 PostgreSQL、ClickHouse 和证书授权。
一、岗位职责
1.负责客户端 UI 开发与维护,包括界面交互、配置管理、中英文文案及不同系统环境下的兼容性。
2.维护 Windows 后台服务、UI 与服务之间的通信、客户端与后端的连接及认证流程,处理断线重连、异常退出等问题。
3.负责安装包制作、安装和卸载流程、版本升级与更新包维护,排查权限、服务、文件占用、签名及残留问题。
4.独立定位和修复客户端 Bug,通过日志、调试器、崩溃转储及复现环境分析问题,补充必要的回归测试。
5.直接处理客户技术问题,完成信息收集、远程排查、问题复现、解决方案实施及结果确认,并整理操作文档和常见问题。
6.能独立部署和维护后端,完成 Docker Compose 配置、数据库及授权材料准备、升级、备份与故障排查。不强制要求具备 Go 后端开发经验,但必须具备实际部署能力。
二、任职要求 (必备)
1.熟悉 C++,有独立开发或维护 Windows 客户端的经验。
2.熟悉 Qt Widgets,能处理界面交互、多线程、信号槽和 UI 卡顿等问题。
熟悉 Windows 服务、注册表、文件权限、进程间通信及常见系统 API。
3.能使用Clion、CMake、Git;具备 PowerShell 或其他脚本编写能力。
4.熟悉客户端打包与发布流程,有 Inno Setup、安装卸载或在线更新经验。
5.了解Windows内核与Linux内核(不要求精通,了解过即可)
6.能在 Linux 环境使用 Docker / Docker Compose,掌握日志查看、端口与网络排查、文件挂载及权限配置,会使用 PostgreSQL 基础 SQL。
7.具备清晰的沟通和文档能力,能把技术问题转化为客户可执行的步骤,并跟进到问题解决。
8.能接手已有项目,通过阅读代码和日志独立推进工作,对修改结果进行验证。
三、加分项(可选)
1.有企业终端、安全软件、杀毒软件或后台常驻程序开发经验。
2.有网络安全相关工作经验或能力。
3.熟悉 WinDbg、Dump 分析、Windows 代码签名或驱动部署。
4.有 TLS / WebSocket、证书认证、签名验证相关经验。
5.有 Go、Linux 客户端或 Windows 驱动开发经验。
6.能熟练运用AI进行辅助开发。
我们看重的能力:
能够完整处理“客户反馈 → 定位复现 → 修改或配置修复 → 测试验证 → 交付 → 客户确认”的过程。应聘时请提供一个自己独立解决复杂客户端或部署问题的案例,说明排查过程、解决方式和验证结果。
简历投递
WELCOME TO JOIN US
应聘者将个人简历与资格证书、学历学位证书等材料扫描件一并发送至邮箱 [email protected],邮件主题请标注\"应聘岗位-姓名\"。
①联系人及联系方式:赵老师15153164311
福利保障
WELCOME TO JOIN US
薪资待遇:丰厚,可面谈。根据专业能力、项目经验与岗位匹配度,提供具有竞争力的薪酬待遇。
1.团队氛围好:扁平化管理,无PUA,沟通高效,90/00后为主,年轻有活力。
2.技术实力强:核心技术团队实战经验丰富,注重知识分享和专业成长,为员工提供持续学习与发展空间。
3.福利齐全:每年两次团建,生日福利、节日福利等。
4.拒绝无效加班:鼓励高效工作、准点下班,倡导员工工作与生活平衡。
5.布局全球化:公司正加速推进中资企业海外网络安全服务,欢迎具备海外学习或工作背景的你加入!
加入我们,一起探索更广阔的安全世界!
欢迎投递简历或咨询岗位详情,期待与你携手,在网络安全领域共同探索、成长!
扫描下方二维码,查看公司完整介绍,了解思而听的核心业务与发展历程。
思而听
陪伴每一程,守护每一刻——您的可信赖网络安全伙伴!
联系我们
WELCOME TO JOIN US
公司热线|400-613-6816
公司官网|https://www.sierting.com
山东地址|山东省济南市高新区新泺大街1666号齐盛广场1号楼8层806室
新疆地址|新疆克拉玛依市克拉玛依区云计算产业园区(吉云路197号G座孵化器区域2-08号)
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论