斗鱼招聘安全人才

公司介绍

武汉斗鱼网络科技有限公司旗下的斗鱼是一家致力于为所有人带来欢乐的弹幕式直播分享网站,是国内直播分享网站中的佼佼者。斗鱼的前身为生放送直播,于2014年1月1日起正式更名为斗鱼,力图在现有的基础上稳步提高,做到最好。

目前,斗鱼以游戏直播为主,涵盖了体育、综艺、娱乐等多种直播内容。每天,都有成千上万的观众与主播在斗鱼分享欢笑,获得属于自己独一份的快乐。

斗鱼欢迎每一名用户:无论是组织还是个人,无论是主播还是观众,我们都力图为您提供最好的直播与观看环境;并希望与您携手,共同进步,绘制更加美好的未来。

欢乐直播,尽在斗鱼!

hc.png

职位诱惑 : 五险一金 双休 15-18薪 零食水果无限量供应

公司地址:武汉市洪山区光谷软件园

薪资范围:7-20k(学历不限)

简历投递邮箱:[email protected](注明来自FreeBuf)

以下职位是安全部门直招

高级WEB安全工程师

岗位职责:

1. 负责公司各类WEB应用日常安全测试、代码安全审计

2. 编写安全解决方案,协助技术修复安全漏洞

3. 响应并解决公司Web应用相关的安全事件

4. 参与公司各项WEB安全规范和流程的建立、完善及推广

5. 对研发人员进行安全培训,普及安全知识,提升研发人员的安全开发意识

6. 关注业界最新的安全动态和漏洞信息,及时修复公司相关系统存在的安全漏洞

任职要求:

1. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解

2. 熟悉主流的安全工具,能够以手工或结合工具的方式对Web应用进行安全测试

3. 熟悉代码审计的流程、方法及主流的代码审计工具

4.熟悉一种或多种主流编程语言(如PHP/Java/Python等),可开发简单的安全工具

5.具备丰富渗透测试、代码审计、互联网公司安全工作经验者优先

6. 具备良好的团队协作、沟通、学习及文档编写能力

信息安全管理工程师

岗位职责:

1. 负责内部各类安全制度、流程及规范的制定、推广和优化

2. 定期组织安全意识培训,普及安全知识,提升公司人员整体安全意识,主导公司信息安全文化的建设

3. 制定实施安全体系课程与培训

4. 定期内部安全审计,及时发现存在问题,并积极跟进解决进度

5. 内部信息安全事件应急响应

任职要求:

1. 对安全有浓厚的兴趣,熟悉互联网公司各类安全制度、流程与规范

2. 熟悉信息安全风险评估的理论、过程和方法,并有较强的实践能力;

3. 能独立设计信息安全策略,建立信息安全规范,组织信息安全审计和培训

4. 具有敏锐的洞察力,能及时发现信息安全管理中的问题,有处置信息安全事件的能力

5. 熟悉ISO27001管理体系标准,能独立开展过内审、管理评审等工作

6. 熟悉主流攻防技术,有一定网络攻防实战经验

高级数据安全工程师   (限学历)

职位要求:

1、计算机类本科以上学历,5-8年工作经验。

2、熟悉PostgreSQL、MySQL、MariaDB或SQLite等常用关系型数据库,或熟悉Redis、MongoDB、Riak、CouchDB或MemcacheDB等常用非关系型数据库,或熟悉Elasticsearch、Solr等常见搜索系统。

3、了解WEB应用及数据架构及常见的WEB安全漏洞;有大数据分析和数据防泄漏经验。

4、具有专业的信息安全技术能力和数据分析能力,能够独立执行风险评估和审计。

5、具备CRM、ERP、电商交易系统的业务流程、数据流转、敏感数据的数据安全梳理、数据访问审计及脱敏等项目经验的优先。

6、品德优良、行为规范,有较好沟通能力与文档书写能力、较强的学习和分析能力。