热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

京东安全诚招工程师

智能家居安全、移动安全、云安全~~~对,这不是梦。京东为你创造更好的机会来施展你的技能!即日起京东面向全国进行招聘,2016年京东安全里程碑期待您的印记!一、PHP开发工程师工作职责:1.   根据安

http://p8.qhimg.com/t014e66061d12a8f056.jpg

智能家居安全、移动安全、云安全~~~对,这不是梦。京东为你创造更好的机会来施展你的技能!即日起京东面向全国进行招聘,

2016年京东安全里程碑期待您的印记!

一、PHP开发工程师

工作职责:

1.   根据安全平台和运营需求,进行安全平台需求分析、架构设计

2.   负责新安全平台的代码开发工作

3.   维护并持续优化现有产品,提高前端的用户体验及性能

4.   负责数据可视化交互方案的设计与实现,有数据可视化项目经验 

职位要求:

1.   3年以上互联网开发工作经验

2.   熟练掌握PHP语言, 熟悉主流php开发框架

3.   熟悉掌握Web前端开发,HTML/CSS/JS

4.   熟悉常用Web服务器(Apache/Lighttpd/Nginx)的配置

5.   有相关安全产品平台开发经验优先

二、     高级渗透测试工程师

工作职责:

1.   负责涉及公司相关安全技术研究,提前做出风险预警

2.   响应并解决公司Web应用相关的安全事件

3.   负责公司黑盒、白盒方式手工渗透测试工作

职位要求:

1.      计算机相关专业,本科及以上学历;

2.      4年以上安全相关工作经验,2年以上漏洞研究分析经验

3.      熟悉各种安全漏洞原理,有过独立分析漏洞的经验

4.      掌握一门以上的脚本语言,能自行定制开发小工具

5.      结合公司安全防护现状,规划与完善安全防护体系

6.      有独立渗透测试经验或在各漏洞平台上报过漏洞者优先

三、威胁情报工程师

工作职责:

1.   负责相关威胁情报分析、溯源工作

2.   安全数据分析及采集平台规划及开发、调优

3.   威胁情报数据挖据与研究

职位要求:

1.      计算机相关专业,本科及以上学历;

2.   4年以上安全相关工作经验,2年以上漏洞研究分析经验

3.负责威胁情报数据的提取,分析,挖掘,和总结

4.   熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具

5.   熟悉常见漏洞类型、原理点和利用方法

6.   熟悉常见安全事件溯源方法,有经验者优先

工作地点:北京-北辰世纪中心A座

简历请投至:bjlixueqing@jd.com


推荐阅读
  • 网站访问全流程解析
    本文详细介绍了从用户在浏览器中输入一个域名(如www.yy.com)到页面完全展示的整个过程,包括DNS解析、TCP连接、请求响应等多个步骤。 ... [详细]
  • 本文介绍了如何利用HTTP隧道技术在受限网络环境中绕过IDS和防火墙等安全设备,实现RDP端口的暴力破解攻击。文章详细描述了部署过程、攻击实施及流量分析,旨在提升网络安全意识。 ... [详细]
  • 成都服务器租赁适用于哪些网站业务部署——Vecloud专业解析
    成都,作为四川省的省会,不仅是西南地区唯一的副省级城市,也是国家重要的高新技术产业基地和商贸物流中心。Vecloud专业解析指出,成都服务器租赁服务特别适合各类网站业务的部署,尤其是需要高效、稳定和安全的在线应用。无论是电子商务平台、内容管理系统还是大数据分析,成都的服务器租赁都能提供强大的支持,满足不同企业的需求。 ... [详细]
  • CTF竞赛中文件上传技巧与安全绕过方法深入解析
    CTF竞赛中文件上传技巧与安全绕过方法深入解析 ... [详细]
  • 近期,针对Axis2默认凭据漏洞的攻击案例在安全社区引起了广泛关注。这些攻击通常利用Axis2的默认用户名和密码进行渗透测试,技术手段相对固定。本文在综合分析多个案例的基础上,详细探讨了该漏洞的安全风险,并提出了有效的防范措施,以帮助企业和开发者加强Web服务的安全防护。 ... [详细]
  • PHP网站日志深度解析与数据洞察分析
    通过对PHP网站日志进行深入解析与数据洞察分析,可以有效提升网站性能和用户体验。由于网站日志数据量庞大,通常需要借助专业的日志分析工具来处理。常用的工具包括光年日志分析工具和WebLog Expert等,这些工具能够帮助技术人员快速识别并解决网站运行中的各种问题,从而优化SEO效果和提升整体运营效率。 ... [详细]
  • 2016-2017学年《网络安全实战》第三次作业
    2016-2017学年《网络安全实战》第三次作业总结了教材中关于网络信息收集技术的内容。本章主要探讨了网络踩点、网络扫描和网络查点三个关键步骤。其中,网络踩点旨在通过公开渠道收集目标信息,为后续的安全测试奠定基础,而不涉及实际的入侵行为。 ... [详细]
  • 在CentOS 7上部署WebRTC网关Janus
    在CentOS 7上部署WebRTC网关Janus ... [详细]
  • Python 数据可视化实战指南
    本文详细介绍如何使用 Python 进行数据可视化,涵盖从环境搭建到具体实例的全过程。 ... [详细]
  • php更新数据库字段的函数是,php更新数据库字段的函数是 ... [详细]
  • 解决 Windows Server 2016 网络连接问题
    本文详细介绍了如何解决 Windows Server 2016 在使用无线网络 (WLAN) 和有线网络 (以太网) 时遇到的连接问题。包括添加必要的功能和安装正确的驱动程序。 ... [详细]
  • 基于Web的Kafka管理工具Kafkamanager首次访问Web界面的详细配置指南(附图解)
    首次访问Kafkamanager Web界面时,需要对Kafka集群进行配置。这一过程相对简单,用户只需依次点击【Cluster】>【Add Cluster】,按照提示完成相关设置即可。本文将通过图文并茂的方式,详细介绍每一步的配置步骤,帮助用户快速上手Kafkamanager。 ... [详细]
  • 在对WordPress Duplicator插件0.4.4版本的安全评估中,发现其存在跨站脚本(XSS)攻击漏洞。此漏洞可能被利用进行恶意操作,建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的,使用时需自行承担风险。漏洞编号:HTB23162。 ... [详细]
  • 在 Axublog 1.1.0 版本的 `c_login.php` 文件中发现了一个严重的 SQL 注入漏洞。该漏洞允许攻击者通过操纵登录请求中的参数,注入恶意 SQL 代码,从而可能获取敏感信息或对数据库进行未授权操作。建议用户尽快更新到最新版本并采取相应的安全措施以防止潜在的风险。 ... [详细]
  • PHP开发人员薪资水平分析:工程师平均工资概况
    PHP开发人员薪资水平分析:工程师平均工资概况 ... [详细]
author-avatar
某一句爱的搁浅-
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有