【工作职责】
面向公司CT、计算与云、智能车、终端等关键产业,投入到三丫坡、openEuler、OpenHarmony等关键战场中,打造构建操作系统、DB、编译器、AI等基础软件领域的安全能力,构建业界领先的社区防护体系,主要职责:
【安全设计方向】
1. 对基础软件产品开展安全架构技术研究与评估,开展安全设计与隐私合规性分析,对标行业最佳实践构建顶尖的安全韧性架构能力,并满足公司安全规范要求;
2. 洞察业界前沿的安全技术及认证,构建基础软件安全可信竞争力,基于业务场景识别技术方向和机会点,在系统安全、数据安全、隐私保护等方向参与关键技术设计、开发与认证工作;
【渗透测试方向】
1. 参与到基础软件攻防实验室的建设,面向不同场景(如OS、DB、编译器、AI)构建攻击模式库、漏洞库,参与到现网攻防演习,在现网实战中发现产品的安全风险漏洞;
2. 参与到社区安全检测、防御能力,以及Fuzz能力建设,构建业界领先的社区安全防护体系。
【任职要求】
业务技能要求:
1. 精通安全设计\安全渗透\威胁分析相关工具/技术/方法,有(独立或主导)系统或应用的安全设计/测试经验。
2. 熟悉C/C++/Go等开发语言及python/shell等脚本语言,具备相关开发经验的更佳;
3. 对安全技术具有浓厚兴趣,有OS、DB等基础软件有开发/设计/测试经验更佳;具备良好的技术文档撰写能力,良好的沟通能力和团队协作能力;
专业知识要求:
1. 全日制本科及以上学位,计算机科学、软件架构或通信相关专业,3年以上软件设计/开发/漏洞挖掘/渗透测试/攻防对抗的工作经验,能力强者以上条件可放宽。
2. 对计算机系统和基础软件有较深入的了解,熟悉os、db、ai、攻防、密码学等相关技术。
欢迎投递,也可以电话骚扰,1幺5唔8巴0凌9酒2贰8巴9酒1幺0凌4斯,微信同号,西安地区可以面基喝杯咖啡。