产品人气榜

百度安全11月招聘岗位汇总

2019-11-08 08:19:102296人阅读

百度安全以技术开源、专利共享、标准驱动为理念,联合互联网公司、安全厂商、终端制造商、 高校及科研机构, 推动AI时代的安全生态建设,让全行业享受更安全的AI所来带来的变革。

为了业务需要,我们诚挚地向安全领域内的专业人才广发英雄帖,招募优秀的安全人才。


工作地点:北京


招聘详情

智能硬件安全研究员

岗位职责:

1、对公司的智能硬件类产品(智能音箱、智能车机系统、智能投影等)、无人驾驶车进行安全评估

2、挖掘市面上主流智能硬件产品的安全漏洞,并给出解决方案

3、关注业界安全动态,跟进分析最新爆发的硬件产品安全漏洞

岗位要求:

1、专业信息安全、计算机、电子工程等,本科及以上学历

2、熟悉主流的智能硬件安全技术和安全产品

3、熟悉http、websocket、xmpp、mqtt等网络协议,可以熟练使用抓包、代理工具等进行通信分析

4、熟悉常见web、系统漏洞的原理、危害及测试方法

5、了解智能设备的产业现状和安全隐患,对从事工作所涉及的技术领域有浓厚的兴趣,有强烈的学习意识和能力

6、有较强的团队协作精神,责任心强,做事积极主动,有良好的沟通能力,能够独立开展工作

有以下任一经验者优先:

1、有Android、IOS APP逆向分析经验,熟悉Xposed、Frida等hook框架的使用

2、熟悉常见智能硬件设备&手机的固件提取与分析方法,有路由器固件分析经验,熟悉常用root方法

3、熟悉各种硬件破解技术,例如:磁卡、芯片卡、非接触式卡等卡类破解;wifi、GSM、GPS等无线系统的分析与破解;软件无线电技术等

4、精通NFC、BLE、ZigBee 等无线通讯协议,并可对其进行安全分析和调试

5、熟悉C51、**R、FPGA、ARM等嵌入式技术,有开源硬件学习和使用经验,如Arduino、Raspberry Pi等

6、有逆向工程经验,熟练使用IDA、OllyDbg等逆向工具进行静态&动态二进制分析,漏洞挖掘

7、熟悉AI安全相关领域,例如对智能音箱语音识别模型的攻击、智能驾驶中图像识别的攻击

8、有智能硬件破解的相关实战经验,在Pwn2Own、GeekPwn、XPwn、HackPwn等破解大赛展示破解项目,在国内&国际黑客会议进行主题演讲

9、熟悉汽车安全,有CAN总线、ECU、车机系统的安全分析、漏洞挖掘经验;熟悉无人车系统安全

有意者简历投递至:xteam@baidu.com(请注明来自百度安全社区)

 

渗透测试与攻击溯源安全工程师

岗位职责:

1、建立情报风险感知体系,感知外部黑色产业链的动态及风险信息;

2、通过对外部风险情报的收集、分析、挖掘,能够进行风险溯源,并推进线下专案打击;

3、通过对风险情报感知与风险溯源等反哺风险业务防控,提升团队风险感知及风险处置能力。

岗位要求:

1、全日制本科及以上学历

2、熟悉PHP、Python等开发语言,有良好的代码阅读能力,具备数据分析能力,熟练掌握SQL语言

3、掌握Web攻防技术及原理,关注业界最新的安全技术发展趋势

4、了解安全业界的安全标准和体系,对安全的标准和体系有自己的见解,推动方案落地产品

5、有较强的思考能力和创新能力,具有踏实的工作心态,具有良好的团队协作能力和沟通、学习能力及抗压能力

6、了解黑色产业链以及相关动向,具备外部风险情报收集、分析、挖掘能力

7、有以下任一经验者优先:如漏洞挖掘、外网渗透测试、内网渗透、代码审计等

有意者简历投递至:xteam@baidu.com(请注明来自百度安全社区)

 

安全研发工程师(系统后台研发方向)

岗位职责:

1. 系统与网络安全:负责面向全网物理/虚拟化资源、公司级平台、服务和产品线的分布式安全防控技

术研发;实现围绕主机安全、网络安全、系统安全等一系列核心安全控制机制,并提供对包括大规模

在线服务、数据库、云计算、虚拟化在内的企业大型平台及重要服务的安全防控能力;

2. 数据安全:负责百度业务安全相关的大数据分析、挖掘、审计和检测,根据海量安全数据进行大数

据驱动的智能化安全能力建设;根据实际安全需求提出设计方案、实现、评估、能力推广和运营;

岗位要求:

1.有扎实的计算机操作系统、数据结构、算法等相关专业基础,逻辑思维能力强;

2.对数据结构和算法设计有深入的理解,熟练掌握至少一门高级语言;

3.有扎实的操作系统和计算机网络基础,对软件设计、系统编程、分布式系统、或大数据分析有比较深

入的理解;

4.对云计算、虚拟环境(docker, Kubernets等)及云基础设施安全有深入的理解;

5.对计算机安全(系统安全、网络安全、软件安全、密码学等)有一定的基础或者工作经验;

6. 工作态度勤奋踏实,具有超强的学习和研究探索能力,开放式思考和严谨的逻辑分析归纳能力,对新

领域知识技能有强烈专研兴趣、专注风格、以及勇于挑战的精神。

有意者简历投递至:yangliu11@baidu.com(请注明来自百度安全社区)

 

 

大数据研发工程师

岗位职责:

1.      负责百度安全基于大数据的威胁检测和分析,构建相应的支撑系统;

2.    负责大数据驱动的安全能力建设,推动落地并持续运营应对公司安全风险;

岗位要求:

1.     熟练掌握计算机算法、数据结构相关专业知识,逻辑思维能力好、工作态度踏实勤奋;

2.    熟悉掌握JAVA或者PYTHON任一门语言,有C/C++基础加分;

3.    熟悉大数据编程技术例如:Hadoop、Hive、Spark、Flume、kafka等;

4.    具有数仓建设、大数据传输、存储、计算和分析实践经验者优先;

5.    具有安全类业务机器学习、数据挖掘背景和实践经验者优先;

6.    具备owner意识、follow through 精神且能独当一面独立负责研发项目;

7.    良好的人际沟通协作能力;性格开朗明快、行事果断有激情、勇于挑战和创新;

有意者简历投递至:yangliu11@baidu.com(请注明来自百度安全社区)

 

 

安全工程师/高级安全工程师(系统与数据方向)

岗位职责:

1. 负责公司安全情报相关系统和服务的设计开发与维护。

2. 推进安全情报向业务方具体合作场景的输出和专项实施。

3. 运用大数据/AI先进技术深入分析挖掘黑产行为和动向。

岗位要求:

1. 具备扎实的技术基础。计算机/信息安全/软件工程等相关专业毕业,熟悉计算机体系结构和基础算法,熟练运用python/C++/go进行开发。

2. 具备安全和数据开发相关经验。1年以上安全/数据方向工作经验,有系统的设计开发上线和维护完整经历,有使用hadoop/kafka/spark/paddle/tf等工具和框架的经验,有实际运用机器学习/深度学习算法的经验。

3. 对技术和安全领域有强烈兴趣,具备面对复杂问题的抽象和解决能力,具备良好的沟通/协调/执行力

有意者简历投递至:liuguang03@baidu.com(请注明来自百度安全社区)

 

 

售前支持

岗位职责

1、负责日常内部业务线的技术交流及解决方案编写,协助内部BD挖掘安全部门在业务线的安全需求,整理提炼业务线解决方案、应用场景等并为安全部产品研发工作提供依据;

2、对内部业务线进行定期沟通,将安全部的产品、能力、规范、要求、能力输入到业务线中;

3、追踪、落地内部业务线项目,协调内部资源完成项目启动、测试、验收,价值化落地; 

4、修改整理后端给出的渗透测试报告,按业务线能力输出,进行报告解读;

5、支持内部会议培训,活动的安全专题演讲。

岗位要求:

1、本科以上学历,信息安全、计算机等相关专业,3年以上工作经验;

2、具备编程经验,了解PHP、Java、Python、HTML、JS等语言,熟悉其中一门语言;

3、熟练掌握网络、安全主流产品的功能和技术原理,对系统、数据库、web应用、小程序等某一个技术方向有深入了解;

4、熟悉互联网架构、了解云计算、云存储等,对云防护、抗DDOS、IDS、漏洞扫描器、UTM、安全审计等产品有一定的认知;

5、对移动互联网的APP 安全、智能硬件的安全体系有一定的认识。

6、具备解决方案等文档编写能力,较大型项目管理经验,安全产品培训讲解经验等; 

7、对WEB应用安全攻防技术有很高的关注度,能看懂简单的扫描报告;

8、熟悉整体信息安全体系架构,深入理解ISO27000系列与等级保护系列相关标准;

9、具备良好的规划能力、新业务学习能力和演讲能力; 

10、熟悉互联网行业信息安全规范与要求者优先考虑;具有CISSP/CISP/CCIE等相关证书者优先考虑;具有信息安全等级保护、安全风险评估、安全管理体系咨询经验者优先考虑。

有意者简历投递至:zhouyongcheng@baidu.com(请注明来自百度安全社区)

 

公司福利

公司福利:五险一金、免费班车、弹性工作、用餐补助、定期体检、节日关怀

 

 


0
现金券
0
兑换券
立即领取
领取成功