freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

小米信息安全与隐私部招人了!
2020-09-04 10:08:19

关于我们

小米安全团队成立于2013年11月,致力于保障数亿终端用户的安全。在这里你可以学习到各种黑客技术,可以第一手测试好玩的智能硬件,可以和众多大牛一起在安全技术前沿探索。

小米的安全边界无限广阔,同时也充满挑战!我们期待你能加入我们,成为小米抵御外来威胁的中流砥柱。

工作地点 

北京/武汉

薪资待遇

15-40k,具体薪酬视面试情况而定

简历投递

简历请投递至邮箱:security@xiaomi.com(请注明来自FreeBuf)

岗位一、移动安全工程师(武汉)

岗位职责

1.挖掘审计移动产品漏洞,协助开发闭环修复

2.移动端产品安全与隐私需求实现与方案设计

3.手机安全技术对抗持续研究

岗位要求

1.熟悉移动平台(Android/iOS)系统知识及其应用安全

2.有漏洞挖掘和漏洞利用经验

3.熟悉移动平台开发知识及移动安全攻防知识,逆向基本功扎实

4.至少熟悉一门开发语言

岗位二、安全工程师(安全攻防/安全运营方向,北京)

岗位职责

1.参与公司的安全体系建设,协助业务建立完善的安全开发流程及安全管控体系

2.研究最新的漏洞和安全技术,能够对漏洞进行分析及扫描器集成

3.负责对企业业务系统、网络系统、办公网系统等进行安全评估和渗透测试

4.安全事件的处理和跟踪,包括跟踪和处理各种安全威胁、安全事件、安全情报等

5.负责对内部各个安全平台的安全事件和报警的运营及处理

岗位要求

1.两年以上安全测试、渗透测试领域工作经验,对渗透的思路有独到的见解,有互联网甲方安全从业经验者优先考虑

2.具备漏洞挖掘能力,对漏洞的原理、修复方案有深入的理解

3.熟练使用python、perl、shell等两种及以上脚本语言,能够独立编写验证poc

4.能从攻防角度思考问题,对后渗透有深入了解者优先考虑

5.具有较强的沟通能力和组织协调能力

6.对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神

岗位三、IoT安全工程师(北京)

岗位职责

1. 负责智能硬件设备的安全攻防技术研究

2. 共同设计智能硬件相关的安全标准与解决方案

岗位要求

1. 熟练的代码分析能力,能够快速理解业务逻辑并从中发现安全隐患,并能完成整个攻击链

2. 熟悉智能设备无线通讯协议 Wi-Fi/BLE/RF/NFC/ZigBee 等原理,可对其进行安全分析和调试

3. 熟练掌握固件逆向分析技术,熟练使用二进制、Android 反编译工具进行分析调试

4. 熟悉硬件电路构成知识,可以熟练利用硬件调试接口进行安全调试分析

5. 熟悉各种硬件设备常见网络通信协议,能够对链路通信安全进行分析

6. 有智能硬件安全从业经验或破解经验者优先(请提供具体技术成果)

7. 有开源硬件学习和应用经验者优先

8. 以上技能条件满足3条即可

岗位四、安全研发工程师(社招/实习,北京)

岗位职责

1.负责安全管理系统研发工作,实现日常安全工作的自动化

2.负责安全产品的研发工作,包括但不限于分布式扫描平台、WAF、IDS、安全代理、邮件代理等

岗位要求

1.熟悉Linux平台的基本开发技能

2.有良好的计算机理论基础,熟悉常见算法及数据结构

3.熟练使用Python、Go至少其中一种语言及其常见框架

4.熟练使用MySQL、MongoDB、Redis等常见数据库

5.有责任心,积极主动,思维清晰,具有良好的团队协作和沟通表达能力

6.对Openresty/Lua技术栈熟悉者优先

7.熟悉常见安全攻防技术,具有安全产品研发经验者优先

岗位五、系统安全工程师(基础安全/反入侵,北京)

岗位职责

1. 针对windows、linux、活动目录、kubernetes等各种环境的攻击、权限维持、数据提取手法的跟踪和研究

2. 实现各种威胁的检测或防御方案,建立对常见威胁手段的防御和检测能力,提高入侵感知能力

3. 从安全角度优化现有办公、生产系统的网络与业务结构,以及与业务并行的安全保障措施

岗位要求

1. 熟悉常见操作系统的攻击面、权限维持、数据提取方法,以及相应的防御、检测措施

2. 熟悉微软活动目录或Linux集群管理系统的攻击和防御措施

3. 熟悉渗透、红队的一般思路和方法,并有自己的理解

4. 熟悉常见互联网架构和解决方案,熟悉业界企业基础安全措施、公开的企业安全最佳实践

岗位六、风控算法工程师(北京)

岗位职责

1. 参与基础数据收集、整理和特征工程建设

2. 负责风控系统的设计和开发,反黄牛、反撞库、反作弊,保证业务活动正常进行

3. 深入理解业务,跟踪业界最前沿的机器学习、数据挖掘算法,并将其应用到工作中

岗位要求

1. 熟悉 Hive/HBase/Kudu/Spark/Storm/Splunk 等至少一种大数据数据处理工具,并有项目经验

2. 熟悉 Python/Java/Scala 等至少一种编程语言

3. 熟悉机器学习/深度学习相关理论,有相关领域的算法实践经验

4. 有责任心,积极主动,思维清晰,具有良好的团队协作和沟通表达能力

本文作者:, 转载请注明来自FreeBuf.COM

# web安全 # 招聘 # 小米 # IoT安全 # 移动安全
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑