招聘贤才|思而听期待你的加入!"

admin 2026-10-27 17:12:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

招聘贤才|思而听期待你的加入!

原创

SET
SET

思而听网络科技有限公司

2026年10月27日 09:28
山东

去阅读

关于我们

WELCOME TO JOIN US

思而听(山东)网络科技有限公司是一家专注于网络安全培训与赛事、安全运营与应急响应的国家高新技术企业。团队最早可追溯至2015年,由国内首个高中生网络安全社团“十三年社团”孵化而来;2018年,在新疆克拉玛依正式成立克拉玛依市思而听网络科技有限公司;2022年,获得山东省国资委下属上市公司正中信息的百万级战略投资,并在山东设立分公司,开启从西部走向全国、由国内迈向海外的发展进程。

自2022年以来,公司持续推进国际化布局,业务已覆盖中东、欧洲、南美、东南亚、北非等地区。其中,在中东地区服务于某国家第二大油田安全运营项目,在欧洲地区服务于国内某金融单位海外区域业务,并持续为南美地区中资制造业及金融企业提供安全服务支撑,同时在印尼设有团队,形成面向海外重点行业客户的长期服务能力。

经过多年发展,公司已实现从新疆起步、深耕国内、逐步走向全球的战略转型,围绕安全培训、安全运营、应急响应等方向持续沉淀平台化能力与工程化交付体系,服务能源、金融、制造、政府等多个重点行业客户。

招聘岗位

WELCOME TO JOIN US

安全服务助理工程师

(安全运营方向,1人)

一、岗位职责

1.负责安全运营项目的日常交付与执行,包括安全监控、告警分析、事件处置、日志审计等运营工作的落地实施。

2.独立或协同完成安全运营相关报告、方案及项目文档的撰写,确保交付物质量符合客户及内部标准。

3.参与客户安全规划工作,协助制定安全运营策略、流程优化方案及阶段性建设目标。

4.开展基础的安全态势分析,敏锐识别潜在安全风险与异常行为,提出合理化改进建议。

5.作为项目接口人,与客户及内部团队保持高效沟通,推动安全运营工作的顺利开展。

6.使用 AI 工具辅助完成日志分析、脚本编写、报告撰写及运营效率提升等工作。

7.根据项目需要,灵活支持应急响应、攻防演练、安全评估等相关工作。

二、任职要求

1.计算机、网络安全、信息安全等相关专业,大专及以上学历。

2.具备1年以上安全运营、安全运维或安全服务相关项目/实习经验,熟悉企业安全运营体系。

3.熟悉 TCP/IP 协议栈、常见网络设备及安全设备(防火墙、WAF、IDS/IPS、EDR、SIEM 等)的工作原理与运维方法。

4.具备独立完成安全运营报告、项目方案、巡检记录等文档的撰写能力,文字表达严谨、逻辑清晰。

5.具备独立完成安全规划的能力,能够从项目整体视角出发,统筹安全运营工作的目标、节奏与资源。

6.具备敏锐的安全发现能力,能够从海量告警和日志中识别关键风险线索,并提出有效处置思路。

7.具备良好的沟通协调能力,能够作为技术接口与客户及业务部门进行高效对接。

8.具备安全大局观,理解安全运营在整体安全体系中的定位与价值,能够平衡安全要求与业务需求。

9.能够熟练使用常见 AI 工具辅助工作,并具备基本的信息甄别与验证能力。

三、加分项

1.持有 CISP、CISP-PTE、CISAW、NISP 等安全相关证书。

2.熟悉 SIEM、SOAR、ELK/Splunk 等安全运营平台,具备实际使用或运维经验。

3.熟悉 Shell、Python 等脚本语言,能够编写自动化脚本提升运营效率。

4.有 SOC 建设、安全运营体系规划、等保合规或关基保护相关项目经验。

5.有使用 AI Agent、Vibe Coding 等方式辅助完成编程或工作任务的经历。

6.有政企、金融、能源、运营商等关键信息基础设施行业安全服务经验。

我们希望你具备的特点

1.这个岗位不仅要求技术基础,更看重综合素质与职业潜力。

2.具备扎实的安全运营基础,愿意持续深耕安全运营领域。

3.拥有良好的项目整体观和安全大局观,能够从全局视角思考和推进工作。

4.具备优秀的独立产出能力,能够高质量完成报告、方案及项目文档。

5.沟通能力强,能够胜任客户对接与跨部门协作。

6.对安全运营有热情,善于发现问题、分析问题并提出解决方案。

岗位说明

该岗位属于安全服务团队的安全运营方向,承担安全运营项目的交付执行、客户沟通、文档产出及安全规划等工作。工作覆盖安全监控、告警分析、事件处置、日志审计、安全规划及应急响应支持等多个维度,要求候选人具备较强的综合能力与独立工作能力。

适合希望在安全运营领域深入发展、积累项目经验的安全从业者。公司将根据项目需求和个人特长安排具体工作,并提供持续的学习与成长机会。

威胁情报分析师(1人)

一、岗位职责

1.负责开源情报(OSINT)及多源威胁情报的收集、整理、筛选与深度分析,持续跟踪国内外网络安全威胁动态。

2.针对特定目标、组织或事件开展情报挖掘与关联分析,产出高质量的威胁情报分析报告。

3.构建并维护威胁情报知识库,沉淀攻击者画像、战术技术流程(TTPs)、IOC 指标等情报资产。

4.将威胁情报成果赋能安全运营、应急响应及攻防演练,支持安全决策与防御策略优化。

5.独立或协同完成威胁情报相关报告、评估文档及研究材料的撰写与输出。

6.持续关注威胁情报领域前沿技术与方法,优化情报收集与分析流程,提升情报产出质量与效率。

7.根据工作需要,参与威胁情报相关的实操测试、模拟演练及专项研究任务。

二、任职要求

1.计算机、网络安全、信息安全、情报学等相关专业,大专及以上学历。

2.思维活跃,具备深入思考能力,能够针对复杂情报线索进行耐心、系统的挖掘与推演。

3.精通搜索引擎高级检索技巧,熟悉 OSINT 方法论及常用情报收集工具与资源。

4.具备独立自主产出威胁情报分析报告、评估文档等文件的能力,文字表达严谨、逻辑清晰。

5.了解常见网络攻击手法、恶意软件行为、APT 组织活动特征等威胁情报分析所需的基础知识。

6.具备良好的信息甄别与验证能力,能够对多渠道情报进行交叉验证与可信度评估。

7.能够熟练使用常见 AI 工具辅助情报收集与分析工作,但须保持独立判断与核心分析能力。

8.工作认真细致,有耐心,能够适应长时间、高强度的情报挖掘与深度分析工作。

三、加分项

1.持有 CISP、CTIA(Certified Threat Intelligence Analyst)等安全或情报相关证书。

2.熟悉 MITRE ATT&CK 框架,能够基于框架进行攻击者行为分析与威胁建模。

3.熟悉 Python、SQL 等工具,能够编写脚本辅助情报收集、数据处理或自动化分析。

4.有 OSINT、威胁情报分析、安全研究或安全分析相关项目/实习经历。

5.有使用 AI Agent、Vibe Coding 等方式辅助完成情报收集或分析任务的经历。

6.具备外语能力(英语或其他语种),能够阅读和分析海外威胁情报来源。

我们希望你具备的特点

这个岗位对情报敏感度与独立思考能力要求较高,更看重以下素质。

1.思维活跃且善于深度思考,不满足于表面信息,愿意投入时间进行深度挖掘。

2.具备极强的耐心与专注力,能够在海量信息中抽丝剥茧、追踪线索。

3.情报嗅觉敏锐,对网络威胁动态保持高度敏感和好奇心。

4.具备优秀的独立产出能力,能够高质量完成情报分析报告与研究材料。

5.对 OSINT 方法论有热情,善于利用各类工具和资源拓展情报来源。

6.理解 AI 工具的边界,能够合理利用 AI 辅助工作,同时保持独立分析与判断能力。

岗位说明

该岗位属于安全服务团队的威胁情报方向,承担开源情报收集、威胁分析、报告产出及情报赋能等工作。

工作覆盖 OSINT 挖掘、威胁关联分析、攻击者画像、IOC 沉淀及情报支撑运营/应急等多个维度,要求候选人具备较强的信息挖掘能力、独立思考能力和报告产出能力。面试环节将设置实操测试,候选人需自备电脑参与;测试过程中允许使用 AI 工具辅助信息收集与分析,但禁止完全托管 AI 进行作答。

适合希望在威胁情报领域深入发展、积累实战分析经验的安全从业者。公司将根据项目需求和个人特长安排具体工作,并提供持续的学习与成长机会。

安全运维工程师

一、岗位职责

1.域控与身份体系建设:负责 Windows AD 域控的部署、日常运维与权限管理,包括组织单元(OU)规划、组策略(GPO)配置与下发、DNS/DHCP 维护、域用户与账号生命周期管理,保障域控高可用与身份认证体系稳定合规。

2.安全运营(SecOps):负责日常安全巡检、安全事件监测与响应处置、漏洞扫描与修复跟踪闭环、主机/网络设备安全基线加固;参与制定安全管理制度与应急预案,配合等保测评等合规工作。

3.网络设备与防火墙管理:负责交换机、路由器、防火墙等网络/安全设备的上架部署、调试接入与日常维护;定期梳理并优化防火墙安全策略,执行访问控制列表(ACL)的增删与审计,保障策略最小化、合规化。

4.监控平台运维:负责 Zabbix 监控平台的搭建、模板定制、监控项与触发器配置、告警策略优化及告警响应,实现对服务器、网络设备、关键业务系统的可视化监控与故障预警。

5.内网组件部署与维护:负责内网基础组件(如堡垒机、VPN、AD、DNS、日志审计、文件服务、补丁分发等)的规划、部署、升级与故障排查。

6.基础运维支撑:承担服务器(Windows/Linux)日常巡检、变更发布、故障应急响应、数据备份与恢复演练等基础运维工作。

7.文档与配合:输出网络拓扑图、运维台账、安全事件报告、故障复盘报告;配合上级完成其他运维与安全相关任务。

二、任职要求

基本条件

1.大专及以上学历,计算机科学、网络工程、信息安全等相关专业。

2.3年以上网络运维 + 信息安全复合工作经验,可独立负责中小型环境\"运维 + 安全\"全链路工作。

专业技能(必备)

1.熟练掌握 Windows Server / AD 域控运维:域部署与迁移、组策略、账号权限、DNS/DHCP、域控备份恢复与故障排查。

2.熟悉主流防火墙(华为 / 深信服 / 天融信 / Fortinet / H3C 等任一主流品牌)的配置与策略优化,能独立完成设备上架、策略梳理与 ACL 审计。

3.熟悉 Zabbix 等监控平台,具备模板制作、触发器调优、告警分发的实操经验。

4.熟悉常见内网组件(堡垒机、VPN、日志审计、终端安全等)的部署与维护。

5.掌握 Linux 常用命令与服务部署,了解 TCP/IP、VLAN、路由交换、VPN 等网络基础知识。

6.了解常见安全工具(Nessus / Nmap / AWVS 等),具备漏洞扫描、基线核查、入侵排查能力。

三、加分项

1.持有 CCNP / HCIE / CISP / NISP / 信息安全等级保护测评师等证书者优先。

2.有等保 2.0 整改、渗透测试、WAF/IDS/IPS 运维经验者优先。

3.熟悉 Docker / K8s 基础操作,或具备 Shell / Python 脚本编写能力者优先。

软性素质

1.责任心强,具备良好的沟通协调与文档撰写能力。

2.能承受一定工作压力,具备较强的故障排查与应急响应意识。

3.接受出差安排,能配合客户现场项目实施与驻场支持。

Windows C++ 工程师

(兼交付与客户技术支持)

我们正在开发和维护一款面向企业的终端防护产品,希望招聘一位能独立承担客户端日常开发、版本交付和客户问题处理的工程师。

项目主要使用 C++17、Qt5、CMake,包含 Windows UI、后台服务、进程间通信、安装卸载及在线更新。后端使用 Go,通过 Docker Compose 部署,涉及 PostgreSQL、ClickHouse 和证书授权。

一、岗位职责

1.负责客户端 UI 开发与维护,包括界面交互、配置管理、中英文文案及不同系统环境下的兼容性。

2.维护 Windows 后台服务、UI 与服务之间的通信、客户端与后端的连接及认证流程,处理断线重连、异常退出等问题。

3.负责安装包制作、安装和卸载流程、版本升级与更新包维护,排查权限、服务、文件占用、签名及残留问题。

4.独立定位和修复客户端 Bug,通过日志、调试器、崩溃转储及复现环境分析问题,补充必要的回归测试。

5.直接处理客户技术问题,完成信息收集、远程排查、问题复现、解决方案实施及结果确认,并整理操作文档和常见问题。

6.能独立部署和维护后端,完成 Docker Compose 配置、数据库及授权材料准备、升级、备份与故障排查。不强制要求具备 Go 后端开发经验,但必须具备实际部署能力。

二、任职要求 (必备)

1.熟悉 C++,有独立开发或维护 Windows 客户端的经验。

2.熟悉 Qt Widgets,能处理界面交互、多线程、信号槽和 UI 卡顿等问题。

熟悉 Windows 服务、注册表、文件权限、进程间通信及常见系统 API。

3.能使用Clion、CMake、Git;具备 PowerShell 或其他脚本编写能力。

4.熟悉客户端打包与发布流程,有 Inno Setup、安装卸载或在线更新经验。

5.了解Windows内核与Linux内核(不要求精通,了解过即可)

6.能在 Linux 环境使用 Docker / Docker Compose,掌握日志查看、端口与网络排查、文件挂载及权限配置,会使用 PostgreSQL 基础 SQL。

7.具备清晰的沟通和文档能力,能把技术问题转化为客户可执行的步骤,并跟进到问题解决。

8.能接手已有项目,通过阅读代码和日志独立推进工作,对修改结果进行验证。

三、加分项(可选)

1.有企业终端、安全软件、杀毒软件或后台常驻程序开发经验。

2.有网络安全相关工作经验或能力。

3.熟悉 WinDbg、Dump 分析、Windows 代码签名或驱动部署。

4.有 TLS / WebSocket、证书认证、签名验证相关经验。

5.有 Go、Linux 客户端或 Windows 驱动开发经验。

6.能熟练运用AI进行辅助开发。

我们看重的能力:

能够完整处理“客户反馈 → 定位复现 → 修改或配置修复 → 测试验证 → 交付 → 客户确认”的过程。应聘时请提供一个自己独立解决复杂客户端或部署问题的案例,说明排查过程、解决方式和验证结果。

简历投递

WELCOME TO JOIN US

应聘者将个人简历与资格证书、学历学位证书等材料扫描件一并发送至邮箱 [email protected],邮件主题请标注\"应聘岗位-姓名\"。

①联系人及联系方式:赵老师15153164311

福利保障

WELCOME TO JOIN US

薪资待遇:丰厚,可面谈。根据专业能力、项目经验与岗位匹配度,提供具有竞争力的薪酬待遇。

1.团队氛围好:扁平化管理,无PUA,沟通高效,90/00后为主,年轻有活力。

2.技术实力强:核心技术团队实战经验丰富,注重知识分享和专业成长,为员工提供持续学习与发展空间。

3.福利齐全:每年两次团建,生日福利、节日福利等。

4.拒绝无效加班:鼓励高效工作、准点下班,倡导员工工作与生活平衡。

5.布局全球化:公司正加速推进中资企业海外网络安全服务,欢迎具备海外学习或工作背景的你加入!

加入我们,一起探索更广阔的安全世界!

欢迎投递简历或咨询岗位详情,期待与你携手,在网络安全领域共同探索、成长!

扫描下方二维码,查看公司完整介绍,了解思而听的核心业务与发展历程。

思而听

陪伴每一程,守护每一刻——您的可信赖网络安全伙伴!

联系我们

WELCOME TO JOIN US

公司热线|400-613-6816

公司官网|https://www.sierting.com

山东地址|山东省济南市高新区新泺大街1666号齐盛广场1号楼8层806室

新疆地址|新疆克拉玛依市克拉玛依区云计算产业园区(吉云路197号G座孵化器区域2-08号)

    招聘贤才|思而听期待你的加入!" 网络安全文章

    招聘贤才|思而听期待你的加入!"

    思而听网络科技有限公司发布多个安全岗位招聘,包括安全服务助理工程师、威胁情报分析师、安全运维工程师及WindowsC++工程师。公司专注网络安全培训、安全运营与应急响应,业务覆盖国内外。岗位要求具备相关经验与技能,提供丰厚薪资与福利,应聘者需投递简历至指定邮箱。
    高危预警|海莲花组织发起多行业定向攻击!科研、航运、交通均被盯上" 网络安全文章

    高危预警|海莲花组织发起多行业定向攻击!科研、航运、交通均被盯上"

    天翼安全威胁情报中心监测到海莲花组织针对科研教育、海事航运、交通运输等多行业发起定向攻击。攻击利用镜像文件投递,采用白加黑DLL侧加载、多重反调试及EDR规避技术,实现持久化驻留并投放Shellcode木马。文章详述样本分析、归因关联及拓线结果,披露C2地址与MD5等IOC,建议相关企业加强排查与监测。
    redis未授权" 网络安全文章

    redis未授权"

    Redis默认配置导致任意客户端可无密码连接,攻击者可利用此漏洞修改数据存储路径和文件名,写入恶意内容,危害包括反弹shell、写入webshell、写入SSH公钥实现SSH登录等。防御措施包括禁止公网监听、开启身份认证、禁用高危命令、禁止root运行Redis等。
    评论:0   参与:  0