職位描述
崗位職責:1. 負責安全數(shù)據(jù)分析,對安全設備生成的日志和采集的流量進行事件發(fā)現(xiàn)和挖掘,輸出安全威脅分析報告。2. 跟蹤重大安全事件發(fā)現(xiàn)、阻斷止損、分析攻擊流程,進行威脅狩獵、挖掘攻擊者真實身份信息.3. 參與安全基礎設施的防護策略和安全規(guī)則的設計、編寫與運營,負責辦公網(wǎng)和IDC的安全運營工作。4. 負責提出安全基礎設施和產(chǎn)品的實用性、易用性改善意見,提出運營需求,推進安全產(chǎn)品迭代更新。5. 負責重大安全保障任務的技術保障工作;安全事件應急響應處置。6. 負責內外部提交漏洞的分析與協(xié)助修復工作。任職要求:1. 掌握扎實的安全基礎知識,包括網(wǎng)絡、系統(tǒng)、應用等領域,具備日志分析經(jīng)驗,能夠從日志分析中發(fā)現(xiàn)異常事件。并提出日志分析類設施構建需求。2.對辦公網(wǎng)和IDC等場景下常見的終端反病毒,反勒索,系統(tǒng)漏洞,網(wǎng)絡漏洞的原理,利用方式和修復,加固有較為深入的理解。對攻擊殺傷鏈和ATT&CK矩陣有較為深入的理解并具有威脅狩獵能力。3. 熟練掌握OWASP TOP10,具備豐富的滲透測試經(jīng)驗,對常見Web安全漏洞的原理、危害、利用方式及修復方法有較深入的理解。4. 熟悉主流的安全工具,能夠以手工或結合工具的方式進行安全測試。5. 熟悉使用java、python、GO等至少一種編程語言。6. 具有踏實的工作心態(tài),良好的團隊協(xié)作能力和溝通、學習能力。7.熟悉常見的安全基礎設施如防火墻、檢測設備、流量分析設備、掃描器等安全基礎設施的部署和使用。
企業(yè)介紹
競技世界(北京)網(wǎng)絡技術有限公司【以下簡稱“競技世界”】成立于2007年,主要從事網(wǎng)絡游戲研發(fā)、運營等業(yè)務。秉承“競技精神、精致產(chǎn)品、精彩世界”的企業(yè)使命,競技世界旗下休閑競技游戲平臺“JJ斗地主”,為用戶提供包括斗地主在內的數(shù)十款游戲,玩法多樣,比賽豐富,至今注冊用戶數(shù)已超5億。競技世界在重視發(fā)展綠色休閑游戲的同時,致力于發(fā)展大眾棋牌的競技化,讓每一個玩家都能體驗棋牌競技的樂趣。早在2011年,國家體育總局與競技世界共同撰寫推出了《中國二打一撲克競賽規(guī)則》(即斗地主競賽規(guī)則)。競技世界還為中國棋牌愛好者提供優(yōu)質“看牌”內容服務。從2009年屆全國斗地主錦標賽發(fā)展至今,以JJ斗地主冠軍杯(JJDC)為代表的賽事,已成為業(yè)內公認的專業(yè)賽事。其斗地主復式團體賽的比賽方式是JJ開創(chuàng)的棋牌競技品類。JJ斗地主冠軍杯賽事直播從2018年上線,受到廣大斗地主愛好者的追捧。至2023年單場賽事同時在線觀眾超過78萬,單場賽事直播UV超過900萬,年度曝光累積超600億。此外,競技世界積極涉足自研、發(fā)行、投資等領域,自主研發(fā)了《熱血街籃》《曙光英雄》《紅玄傳之我自為道》等多款休閑手游。15年來,競技世界榮獲互聯(lián)網(wǎng)領域各類獎項百余項,連續(xù)六年進入工信部評選的《中國互聯(lián)網(wǎng)百強企業(yè)榜單》、連續(xù)三年榮獲《北京市文創(chuàng)百強企業(yè)稱號》,“2017寶鼎風云匯年度榜單”競技世界一舉斬獲《年度風云企業(yè)獎》。旗下產(chǎn)品“JJ斗地主”榮獲牛耳獎、中國游戲風云榜《五大棋牌游戲平臺》等多項行業(yè)代表性獎項,更是連續(xù)三年獲得由全國5000萬玩家票選的《金翎獎》。公司總部位于北京,在成都、杭州、海南等設有分公司,員工規(guī)模千余人,歷經(jīng)15年發(fā)展,已成長為為用戶提供休閑競技游戲和優(yōu)質內容的綜合性互聯(lián)網(wǎng)企業(yè)。