安全研发工程师

安全运营支撑：负责内部安全系统的开发、运营，持续优化系统性能和稳定性 安全系统开发：开发HIDS、SIEM、漏洞扫描器等安全系统，构建自动化安全运营平台 安全工具建设：开发安全检测工具、POC验证工具、自动化脚本等，提升安全效率 【任职要求】 研发能力（核心要求） 编程基础扎实：熟悉Python/Go/Java等至少一种编程语言，有3年以上实际开发经验 系统架构能力：具备大型分布式系统设计经验，熟悉微服务架构、容器化部署 数据库技能：熟练使用MySQL、Redis、Elasticsearch等数据库，有大数据处理经验 网络编程：熟悉TCP/IP协议栈，有网络编程、高性能服务器开发经验 Linux系统：熟练掌握Linux系统编程，熟悉内核、网络、存储等底层技术 安全研发经验 安全工具开发：开发过漏洞扫描器、渗透测试工具、安全监控系统等 协议分析：熟悉HTTP/HTTPS、DNS、TCP等协议，有协议解析和流量分析开发经验 性能优化：有高并发、大流量场景下的系统性能调优经验 安全技术背景 Web安全：深度理解OWASP Top10，有Web安全检测工具开发经验 合规流程：了解等保测评、ISO27001等合规标准的技术要求 系统安全：熟悉主机安全、入侵检测等技术，有HIDS等产品开发经验 安全运营：有SIEM、SOC等安全运营平台的开发维护经验 项目经验 完整项目：独立负责过安全项目从0到1的完整开发周期 团队协作：有跨团队技术协作经验，能够进行技术方案评审和代码review 问题解决：具备复杂技术问题分析和解决能力，有线上故障处理经验 加分项 有开源安全项目贡献或个人技术博客 熟悉Go语言并发编程、网络编程 了解机器学习、AI在安全领域的应用 有大规模CDN、云计算平台安全项目开发、运营经验