职位&公司对比
职位详情
- 杭州
- 不限
- 不限
- 攻防
- 渗透
工作职责 • 研究和分析最新的攻击技术和防御措施，提供专业的技术支持。 • 设计直聘和实施模拟攻击，测试公司安全系统和产品的脆弱性。 • 参与安全事件响应，来自BOSS直聘分析攻击手法，提供修复建议。 • kanzhun 开发和维护用于检测和防御网络攻击的工具和脚本来自BOSS直聘。 • 撰写研究报告和技术文档，分享研究成果和最佳实践。 • 领导和管理攻防团队，制定团队工作计划和目标，确保项目按时交付。 • 指导团队成员的技术成长和职业发展，定期进行绩效评估。 • 与其他部门和公司高层紧密协作，提升整体安全策略和执行力。
职位详情
- 杭州
- 5-10年
- 本科
- 威胁检测
- 数据分析
- CISSP/CISP
- 攻防对抗
- 计算机/信息安全相关专业
- 攻防对抗经验
职位描述： 1.负责办公场景下的数据泄漏风险防控，包括针对内部威胁与外部攻击的安全基线检测、威胁检测及脆弱性检测。 2.基于数据分析挖掘和专家经验，设计围绕数据生命周期及员工行为链路的安全策略和解决方案，持续提升安全防护水位，平衡用户体验和风险控制。 3.跟踪研究最新攻击手法及技术，持续提升安全对抗水位。 4.协同数据、产品、技术等团队，设计并落地办公数据安全防护体系并沉淀为解决方案。 职位要求： 1.大学本科及以上学历，计算机、信息安全、数boss据等相关专业。 2.互联网、银行、金融相关行业从事安全攻防或风险策略岗位2年及以上，熟悉至少一种编程语言，如Python，Java，GO等。 3.熟悉应用安全、网络安全、ATT&CK各环节关键技术以及防控思路。有风控策略、入侵检测、溯源分析的落地经验者优先。 4.具备较强的数据敏感度和数据分析技能，熟练运用SQL或同kanzhun类技能。在NLP、用BOSS直聘户画像、用户行为风险分析领域有相关经验者优先。 5.良好的分析问题和解决问题能力，自我驱动，并且具备较强的学习、创新及沟通协调能力。
技能解析
- 工作计划
- 网络攻击
- 研究成果
- 研究和分析
- 团队工作
- 研究报告
- 撰写研究报告
- 撰写研究
- 技术文档
- 整体安全
- 安全策略
数据来自CSL职业科学研究室
技能解析
- 编程语言
- 关键技术
- 安全攻防
- 风险分析
- 安全防护
- 应用安全
- 数据分析
- 风控策略
- 数据敏感度
- 和数据分析
- 用户体验
- 分析问题
- 解决问题能力
- 数据安全
- 良好的分析
- 基于数据
- 信息安全
- 沟通协调
- 解决问题
- 协调能力
- 跟踪研究
- 较强的学习
- 生命周期
- 数据敏感
- 解决方案
- 沟通协调能力
- 风险控制
- 用户行为
- 安全策略
数据来自CSL职业科学研究室
工作时间
公司福利
- 节日福利
- 零食下午茶
- 餐补
- 员工旅游
- 带薪年假
- 保底工资
- 年终奖
- 定期体检
- 五险一金
- 晋升空间大
- 上市公司
- 每年多次调薪
- 免费培训
- 周末双休
- 六险一金
公司福利
- 五险一金
- 定期体检
- 加班补助
- 全勤奖
- 年终奖
- 股票期权
- 带薪年假
- 员工旅游
- 免费班车
- 餐补
- 通讯补贴
- 交通补助
- 包吃
- 节日福利
- 住房补贴
- 零食下午茶
备注
职位发布者未明确表明公司信息，具体可咨询职位发布人进行确认。
电子营业执照
京公网安备11010502032801