安全研发工程师

职位描述

安全运营支撑：负责内部安全系统的开发、运营，持续优化系统性能和稳定性

安全系统开发：开发HIDS、SIEM、漏洞扫描器等安全系统，构建自动化安全运营平台

安全工具建设：开发安全检测工具、POC验证工具、自动化脚本等，提升安全效率

任职要求

研发能力（核心要求）

编程基础扎实：熟悉Python/Go/Java等至少一种编程语言，有3年以上实际开发经验

系统架构能力：具备大型分布式系统设计经验，熟悉微服务架构、容器化部署

数据库技能：熟练使用MySQL、Redis、Elasticsearch等数据库，有大数据处理经验

网络编程：熟悉TCP/IP协议栈，有网络编程、高性能服务器开发经验

Linux系统：熟练掌握Linux系统编程，熟悉内核、网络、存储等底层技术

安全研发经验

安全工具开发：开发过漏洞扫描器、渗透测试工具、安全监控系统等

协议分析：熟悉HTTP/HTTPS、DNS、TCP等协议，有协议解析和流量分析开发经验

性能优化：有高并发、大流量场景下的系统性能调优经验

安全技术背景

Web安全：深度理解OWASP Top10，有Web安全检测工具开发经验

合规流程：了解等保测评、ISO27001等合规标准的技术要求

系统安全：熟悉主机安全、入侵检测等技术，有HIDS等产品开发经验

安全运营：有SIEM、SOC等安全运营平台的开发维护经验

项目经验

完整项目：独立负责过安全项目从0到1的完整开发周期

团队协作：有跨团队技术协作经验，能够进行技术方案评审和代码review

问题解决：具备复杂技术问题分析和解决能力，有线上故障处理经验

加分项

有开源安全项目贡献或个人技术博客

熟悉Go语言并发编程、网络编程

了解机器学习、AI在安全领域的应用

有大规模CDN、云计算平台安全项目开发、运营经验