网络金沙9570登录入口销售总经理/总监/经理

工作地点：北京、上海、苏州、成都、广州、深圳、天津、南京

岗位需求：

1、负责金融/运营商/政企/央企/能源类客户的日常沟通和业务对接，开拓相关客户的业务关系，能强有力的将销售计划转变成销售成果； 2、通过客户关键人员，熟悉客户业务细节，快速掌握客户痛点、需求和合作模式，为客户提供整体解决方案和专业的技术服务； 3、对目标客户进行长期高频度跟踪，定期提交销售进度报告，完成行业销售目标； 4、配合公司vp管理销售团队，完成整体销售目标； 5、响应客户要求，接受客户投诉，为客户解决售前售后商务问题； 6、设计规划细分行业销售策略，配合市场拓展行动，分析新的和原有销售市场潜力，建立新型的销售模式。

任职资格：

1、3年或以上销售经验，具备金融/运营商/政企/央企/能源类等行业经验，具备行业拓展能力； 2、工作责任心强，具备良好的团队协作精神，有无团队管理经验均可； 3、有敏锐的市场意识、应变能力、领导能力和独立开拓市场的能力，学习能力强；逻辑性强和良好的语言表达能力； 4、有IT软、硬件产品销售经验，具备金沙9570登录入口等领域经验优先； 5、过往业绩良好，具有强烈意愿带团队者优先考虑。

中/高级解决方案工程师

工作地点：北京、成都、南京

岗位需求：

1、负责完成公司相关标准化产品的竞品分析工作，并形成竞品分析文件； 2、负责对客户进行前期信息收集，根据客户需求形成标准化产品的解决方案，协助销售完成客户的前期交流工作； 3、负责产品白皮书、产品报价表、产品解决方案等售前产品文档的更新和维护工作； 4、编写投标文件的技术方案文档及投标中涉及的技术内容的述标、讲解，包含产品实施方案、技术偏离表、产品报价表等内容； 5、协助销售人员完成其他售前工作，并对销售人员进行技能培训，包含各类产品的基本功能及应用场景、遇到不同竞争对手的应对方法和售前交流前期需收集的客户信息等内容。

任职资格：

1. 熟悉网络金沙9570登录入口架构与防护要求，熟悉分级保护、等级保护标准和网络金沙9570登录入口防护技术，能编写规划报告、技术方案、金沙9570登录入口策略等技术类文档； 2、熟悉防火墙、IDS/IPS、防恶意代码、漏洞评估、监控分析等主流的金沙9570登录入口产品，熟悉路由器、交换机、负载均衡等主流网络设备，具有相关产品的部署实施经验； 3、具备3-5年网络金沙9570登录入口行业工作经验以及一年以上的售前经验； 4、具有等级测评、渗透测试、风险评估、金沙9570登录入口运维、金沙9570登录入口培训、应急响应等金沙9570登录入口服务项目实施经验者优先； 5. 具备CISP、CISSP、CCSP（ISC2）、CISA、CCSK、CCIE、ISO27001LA、PMP、COBIT、ITIL、OCP、OCM等认证者优先。

主机金沙9570登录入口产品研发总监

工作地点：北京

岗位需求：

1.规划公司主机金沙9570登录入口产品设计及研发规划； 2.负责市场上竞品研究分析，提高公司产品竞争性； 3.根据市场反馈信息，优化产品性能，满足客户群体需求； 4.负责产品研发体系建立，研发团队组建工作； 5.负责信息金沙9570登录入口领域新产品的探索，优化产品类型。

任职资格：

1.信息金沙9570登录入口领域负责或参与过完整产品开发工作，具有主机金沙9570登录入口产品经验优先； 2.具有产品规划或产品设计能力，对市场上信息金沙9570登录入口产品有自己的分析和见解； 3.具有信息金沙9570登录入口产品研发、规划经验者优先考虑； 4.品德优良，无不良嗜好，对自己职业规划清晰； 5.喜欢钻研，对产品细节追求完美，有成功产品案例者优先。

研发中心总监

工作地点：北京/苏州/成都

岗位需求：

1.负责组建并带领技术团队，进行技术调研、架构设计、产品研发； 2.负责团队规划和人员成长，制定和管理团队技术目标，帮助团队人员成长； 3.产品稳定性负责，通过与产品、测试、运维团队深度协作，不断提升产品的稳定性和运维效率； 4.负责带领团队攻克遇到的技术难点； 5.负责前沿技术的预研等工作。

任职资格：

1.本科以上学历，4年以上流量分析、网络威胁感知、威胁攻击、入侵检测防护、IDS、金沙9570登录入口攻防、漏洞扫描、渗透测试等经验； 2.熟悉金沙9570登录入口技术架构，大数据处理架Spark、DPI/dpdk、HDFS、Zookeeper等 技术实现在线策略分析、离线日志存储等； 3.熟悉Web 金沙9570登录入口分析(WAF)引擎研发，入侵检测引擎研发与研究二进制金沙9570登录入口、系统金沙9570登录入口技术等； 4.工作积极主动，愿意学习新事物，具备创造性解决问题的能力，较强的学习能力和创业热情；

态势感知/SOAR/网络资产探测研发负责人

工作地点：苏州/北京

岗位需求：

1.负责态势感知/SOAR/网络资产探测方向产品整体规划和落地推进，结合公司发展战略，全面策划及统筹产品的发展规划； 2.负责态势感知相关产品管理及需求分析，有效组织和管理产品的业务需求和特性，建立产品管理和运营体系； 3.负责跨部门跨公司合作，具有团队合作精神，以目标为导向构建产品联合研发生态圈，协同合同伙伴打造具有独特性的金沙9570登录入口产品。

任职资格：

1.要求有态势感知或SOC研发经验； 2.有团队领导力和经营方向； 3.计算机相关专业本科及以上学历，10年以上Java项目开发经验，独立领导负责过中大型以上项目的开发，并担任过较大型项目的架构设计和核心开发工作； 4.精通JavaEE开发、精通 SpringBoot/SpringMVC/MyBatis等多种开源框架，熟悉Spring底层原理，了解Spring的运行机制，熟悉微服务SpringCloud； 5.精通MySQL等数据库；精通SQL语法，熟悉SQL调优；熟悉MongoDB、Redis等其他非关系型数据库； 6.熟悉常用设计模式及开发实践，熟悉面向对象和数据结构； 7.熟练掌握常见SQL、NoSQL数据库原理、数据库设计、查询编写和优化； 8.熟练使用css、html、JavaScript、Jquery、bootstrap等web开发技术； 9.熟悉logstash、kafka、elasticsearch、filebeat等； 10.熟悉IO、多线程、分布式、集合等基础API，对高并发、JVM性能调优、优化迭代等有实际经验； 11.熟悉分布式系统的设计和应用，熟悉分布式缓存、消息、负载均衡等机制和实现，掌握微服务基本理论； 12.良好的沟通能力、团队合作精神；认真负责、具有高度责任感；良好的抗压能力，优秀的学习能力； 13.金沙9570登录入口产品、网管产品研发经验者优先，有团队管理经验者优先。

态势感知/SOAR/网络资产探测产品负责人

工作地点：北京

岗位需求：

1. 研究、分析国内、外竞品，结合公司战略规划，设计新版本功能结构，提升产品竞争力； 2. 搭建态势感知等大数据产品线的产品规划与管理体系，提高产品需求转化效率和质量； 3. 搭建态势感知产品生命周期管理系统和产品线知识管理系统，提高沟通效率和知识共享效率，从而提升产品生命周期管理能力； 4. 负责公司内部态势感知产品的培训，提升公司销售及售前的产品销售、咨询相关技能； 5. 负责产品对外宣传推广工作，参加全国渠道大会产品推广，参与公司级解决方案的编写，提升产品知名度。

任职资格：

1. 本科以上学历，具备4年以上大数据金沙9570登录入口行业产品经理经验； 2. 熟练使用业界知名的一款或多款SOC/4A/网站监测等金沙9570登录入口平台产品，熟悉金沙9570登录入口平台类产品的各项功能，并基本掌握SOC/4A/网站监测的金沙9570登录入口平台类产品功能原理； 3. 对产品的未来发展有清晰完整的见解，了解产品及竞争对手的最新动态； 4.具备较强的逻辑思维能力、学习创新能力、数据分析能力和语言表达能力； 5. 良好的沟通协调能力和团队合作意识，能承受较大的工作压力。

反欺诈产品线负责人

工作地点：北京

岗位需求：

1.负责产品研发过程管理，有效的成本控制与风险控制； 2.负责指导需求调研，指导和跟进研发落地, 架构和方案设计, 核心技术问题解决，并制定计划,控制进度； 3.负责界定围绕核心产品的多项目并行，合理安排和人员调配, 充分利用项目组内成员及公司内各部门等项目资源,确保实施工作按既定计划完成,顺利实施和收款； 4.负责实施过程中实施人员的合理安排与管理,与客户方进行充分的沟通协调、推进实施结案； 5.负责深入挖掘客户对软件的业务需求及改进意见,及时反馈、跟踪和解决问题,巩固客户关系,提高客户满意度； 6.负责项目实施进度表、业务解决方案、客户化需求解决方案等实施过程中的关键成果物的编写与审核,并撰写实施流程、项目实施计划、跟踪反馈、实施培训课件、软件辅助应用等文档,以促进项目实施标准化流程的建设。

任职资格：

1.教育背景大本以上学历,计算机相关专业优先； 2.3年以上银行风控反欺诈项目实施经验者优先,有大型银行实施工作经验者优先； 3.具备一定的研发项目管理知识和经验,能够基于产品为项目实施提供较好的方案和计划支撑； 4.熟悉风控反欺诈产品研发和项目实施和交付流程,对项目实施难点和应用难点有充分的预见和计划能力,顺利提出解决方案,满足项目验收需要和客户需求； 5.技术出身，有带领研发团队交付定制化需求和研发产品的能力，具备风控反欺诈项目的研发能力； 6. 能力要求：性格外向,理解客户需求和掌控客户能力强,具备项目实施和项目管理经验，具备良好的演讲、谈判技巧。

IAST开发金沙9570登录入口架构师（IAST）

工作地点：北京

岗位需求：

1、根据业务需求规划产品架构； 2、实现高性能的后端架构、确保高可用、可维护性以及良好伸缩性； 3、对团队开发人员进行代码质量审核和技术指导，解决后端相关的疑难问题； 4、负责规划系统的自动化监控、高性能以及高可用性保障； 5、优化产品性能，提升产品运行稳定性，保证产品核心能力的持续提升。

任职资格：

1、本科及以上学历，计算机、信息金沙9570登录入口相关专业毕业； 2、五年以上一线开发经验，具IAST网络金沙9570登录入口产品线开发项目经历。 3、熟练掌握Java语言而且掌握c/c++/golang/python等至少一门语言，精通tcp/ip协议和网络编程； 4、使用或搭建过DevOps(git+docker+k8s)工作流程，熟悉agent+后台的结构 5、有源代码检测工具、IAST、web扫描器开发经验。 6、拥有多层架构，高可用性、高扩展性、高性能、分布式系统的架构设计及成功实践经验。 7、熟悉常用的分布式系统算法及设计思想，接触Docker、K8S等开源框架之一； 8、具备极强的团队精神和合作精神，对工作有热情，能承受压力；

攻防实验室负责人/攻防专家

工作地点：北京/成都

岗位需求：

1.组建北京金沙9570登录入口攻防实验室，带领团队进行前沿攻防技术研究、跟踪国内外金沙9570登录入口领域的金沙9570登录入口动态、漏洞披露并在团队内落地沉淀; 2.为金沙9570登录入口服务部门提供渗透测试与漏洞挖掘支撑； 3.对公司内部提供金沙9570登录入口培训及攻防模型的建立、输出;、统筹与管理; 4.参与公司攻防渗透项目; 5.负责突发金沙9570登录入口事件，应急响应、分析、定损、并制定行之有效的改善策略; 6.负责北京攻防实验室的团队建设和人员专业技术能力提高。

任职资格：

1.至少5年渗透测试经验，具有大型、复杂网络环境的渗透测试经验; 2.熟练掌握Cobalt Strike、 Empire、 Metasploit等后渗透工具的使用并且对其原理有深入了解； 3.熟练掌握工作组域环境下的各种渗透思路、手段; 4.至少掌握一种以上开发语言，包括不限于PHP、CC、Golang、Python、 Java 等。

代码审计工程师

工作地点：上海

岗位需求：

1. 使用代码审计工具完成项目的源代码审计工作，对发现的漏洞进行审核：例如常见web漏洞：注入漏洞、跨站脚本漏洞、上传漏洞、跨站请求伪造漏洞等。 2.配合完成源代码审计相关的工作，如：金沙9570登录入口编码规范制定、源代码审计指南编写、金沙9570登录入口开发代码参考及源代码审计技能培训等。 3.跟踪开发人员的开发进程，协助进行源代码漏洞分析和协助修复。 4.在出现网络攻击或金沙9570登录入口事件时，提供紧急响应服务，帮助用户恢复系统及调查取证；对互联网领域的重大金沙9570登录入口事件、最新金沙9570登录入口威胁进行跟踪、分析、研究； 5.负责病毒样本处理、恶意代码逆向分析，与分析报告的编写。 6.分析木马、病毒工作原理，并提供清除方案。

任职资格：

1. 统招本科学历，3年以上金沙9570登录入口行业工作经验； 2. 对JAVA编程有较深入的了解，具有一定的编程能力，熟悉主流的java框架，如SSH，SSM等； 3.了解采用Java等语言开发的程序中常见的代码缺陷和金沙9570登录入口漏洞； 4. 熟悉主流的源代码审计工具，如Fortify SCA、Checkmarx CxEnterprise、Armorize CodeSecure、RIPS等中的一个； 5. 具有金融行业金沙9570登录入口工作经验者优先； 6.出色的沟通技巧和语言表达能力、文档编写能力；

渗透测试工程师

工作地点：杭州

岗位需求：

1.负责授权客户的应用系统渗透测试、代码审计、金沙9570登录入口培训等任务； 2.支持公司金沙9570登录入口产品的研发需求，对内部产品进行金沙9570登录入口测试； 3.负责金沙9570登录入口漏洞预警与跟踪。

任职资格：

1.专科及以上学历，持有CISP-PTE证书的优先； 2.具备1年以上信息金沙9570登录入口相关工作经验，web金沙9570登录入口及移动金沙9570登录入口方向2年及以上工作经验（安卓或IOS），具备较强的风险评估技能； 3.精通常见Web和移动APP攻击和防御方法；精通OWASP TOP10漏洞的原理、利用和修复，能独立对系统和网络进行风险评估； 4.熟悉php/java/python/c/c++等至少其中一种开发语言,并能在必要时编写相应的脚本工具； 5.熟悉主流网络金沙9570登录入口类产品，如常见的DDoS防火墙、WAF、IDS/IPS、堡垒机、VPN等的配置和使用； 6.熟悉日志集中管理系统使用并具备一定实战经验,如ELK、splunk、graylog等常见工具使用； 7.有CISA,CISSP,Security+等信息金沙9570登录入口认证及互联网公司金沙9570登录入口从业经历者优先。有CVE、SRC等平台提交过有效高危漏洞或信息金沙9570登录入口审计经验者优先。

金沙9570登录入口服务项目经理

工作地点：北京

岗位需求：

1、负责信息系统风险评估、金沙9570登录入口测评等金沙9570登录入口服务项目前期的需求/技术沟通，成本预估；项目中标后项目计划、项目交付等项目管理工作； 2、协调内外部资源，进行项目的过程控制，确保项目按照计划进行； 3、审核工程师提交的各类金沙9570登录入口测评文档。 4、了解项目进展，处理项目中存在的问题，负责项目实施及后期维护过程中与用户的技术沟通、反馈等工作； 5、其他项目管理工作，包括项目成本核算、项目变更、风险管理等。

任职资格：

1、计算机相关专业，本科及以上学历， 2、三年以上信息金沙9570登录入口服务实施经验或两年以上信息金沙9570登录入口服务项目管理经验； 3、熟悉信息金沙9570登录入口服务项目的实施流程，熟悉信息金沙9570登录入口管理体系、风险评估等相关内容，具备撰写综合性金沙9570登录入口评估报告的能力。 4、具有个人解决问题的能力、团队合作精神和与客户沟通协调的能力； 5、良好的计划与协调技能。

加分项：

1、金融行业信息金沙9570登录入口服务项目管理经验； 2、具有CISA、CISP、CISSP、PMP等专业资质证书。

金沙9570登录入口服务工程师

工作地点：北京

岗位需求：

1.负责金沙9570登录入口服务项目实施工作，金沙9570登录入口服务项目包含渗透测试、漏洞扫描、基线检查、代码审计、应急响应、风险评估等； 2.为用户提供网络、主机、业务系统等相关资产的管理与技术风险评估； 3、针对渗透测试、代码审计等测试过程中发现的问题，能提出合理完善的整改意见，并协助用户开展金沙9570登录入口整改工作。

任职资格：

1、计算机相关专业本科毕业两年以上且信息金沙9570登录入口服务实施一年以上工作经验； 2、有责任感、能独立开展工作、自学能力强、做事踏实认真； 3、具备操作系统、网络技术、程序开发等计算机技术基础； 4、熟悉OWASP TOP10，具有网络金沙9570登录入口、系统金沙9570登录入口、Web金沙9570登录入口等方面的理论基础； 5、熟悉常见编程语言中的至少一种（C++、C#、Python、PHP、Java），并能够熟练写出针对性的测试脚本。

加分项：

1、有金融行业金沙9570登录入口服务工作经验； 2、参加过CTF比赛并在比赛中表现出色。

SAST开发金沙9570登录入口架构师（源代码审计)

工作地点：北京

岗位需求：

1、制定源代码金沙9570登录入口规范，并进行源代码金沙9570登录入口方面的审计； 2、web软件白盒金沙9570登录入口测试； 3、挖掘PHP或java程序中未知的金沙9570登录入口漏洞和代码缺陷，并对漏洞进行验证，编制金沙9570登录入口加固报告； 4、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞； 5、跟踪和分析业界最新金沙9570登录入口漏洞。

任职资格：

1、3年以上代码审计工作经验，有实际php或java漏洞挖掘经验； 2、对php、JAVA编程有较深入的了解，具有一定的编程能力，熟悉主流的php 框架，如thinkphp，yii等； 3、了解采用PHP和Java等语言开发的程序中常见的代码缺陷和金沙9570登录入口漏洞。