360安全工程院诚聘英才

我们是360安全工程院,包含 IceswordLab(冰刃实验室) 和数个产品子部门。
360安全工程院是一个攻防兼备的平台, 我们关注 Windows/Linux/Android/MacOS 多个平台下的内核安全,
默默的为360公司多个产品提供内核安全能力。
团队成员包括:

  • 硬件虚拟化引擎开发者
  • 360安全卫士主要内核驱动开发者
  • 360客户端沙箱、xp盾甲隔离引擎开发者
  • usenix security 2017 speaker
  • Hyper-V 逃逸漏洞发现者
  • 360应用加固开发者
  • 高通漏洞挖掘排行榜Top5(占3个)
  • 微软MSRC 2016/2017/2018/2019 最有价值安全专家排行榜单成员

About Leader

潘剑锋博士(PJF)有近 20 年的网络信息安全领域研究开发经验,是信息安全领域的领军人之一,中国国家信息安全漏洞库首批特聘专家,
360集团Fellow兼360企业安全集团首席科学家,著名Anti rootkit 软件IceSword作者。

核心业务,用人部门直招,流程简单

我们希望未来的队友

  1. 具备主动学习的能力。主动的学习能力,驱使自己成长。
  2. 良好的合作能力,个人的能量是有限的,我们需要发挥整个团队的力量。
  3. 有独立思考的能力,具备自己的判断力,不人云亦云。
  4. 具备自动化的思想,让一切繁复的事情自动化,提高自己的工作效率。

我们能提供的

  1. 足够自由和足够大的成长空间,对待新人友好,给与足够的包容和成长的空间。
  2. 具备业界竞争力的薪酬。
  3. 不搞苦行僧,推崇用正确的方法做事。
  4. usenix/blackhat/bluehat 等各大安全会议演讲的机会。
  5. 食堂三餐免费 ,班车接送 ,12 天年假 ,买书报销, 满额五险一金。

我们的工作流程

  1. confluence 知识库 ,jira 项目管理 ,yapi 文档管理 ,elk 日志收集监控等
  2. 团队协作沟通 360 家 /360 云盘 /zoom, 不需要使用微信谈论工作。
  3. 内部的私有云 /容器云平台,公有云所有的云上服务,内部私有云上基本都有。正规化,高质量的基础设施。
  4. 全自动化的持续集成 /持续发布 /异常监控服务,DevOps / ChatOps , 正规化的业务开发 /上线流程。
  5. 所有的申请 /审批 /报销 /差旅等均在线上直接审批,不需要你把时间浪费在这种小事上面。

我们所需要的队友


windows驱动开发专家

岗位职责

  1. 负责终端安全产品的内核模块的设计及研发。

招聘要求

  1. 精通C语言,热爱研发工作,具有良好的代码习惯。
  2. 精通熟悉Windows驱动开发,有至少三年驱动开发经验,有独立完成驱动开发的经验和能力。
  3. 至少精通或非常了解下列Windows驱动技术中的两种:sfilter文件过滤驱动、minifilter框架、注册表CmCallback框架、进程防注入、各种网络驱动等。
  4. 具有一定的逆向、调试、dump分析的经验和能力。
  5. 有终端安全产品主防开发经验者优先。

高级windows/linux安全开发专家

岗位职责

  1. 负责工程院安全产品的技术预研和难点攻关

任职要求

  1. 熟练掌握 c/c++和汇编语言;
  2. 熟悉软件逆向工程及逆向分析流程,能够独立完成软件逆向工作;
  3. 熟悉一种主流操作系统(Windows或Linux)底层原理,对PE文件结构的相关操作有相当的经验;

Windows高级开发专家

岗位职责:

  1. 负责工程院windows终端安全产品的架构设计及实现

岗位要求:

  1. 熟练使用 C++,熟悉ATL/WTL/MFC/DirectUI其中的一种,有良好的编码规范
  2. 熟悉Windows消息,COM,IPC,进程,线程
  3. 熟悉Windows平台网络编程技术
  4. 熟悉Windows平台安全开发技术(PE结构,API Hook,COM Hook,DLL注入)等
  5. 有企业级终端安全产品开发经验者优先

Web后端开发专家

岗位职责:

  1. 负责工程院产品的Web后端架构设计及实现

岗位要求:

  1. 熟练使用 Golang,有良好的编码规范
  2. 熟练使用常用设计模式和常用的Web开发框架。
  3. 熟悉HTTP、WebSocket、gRPC 协议
  4. 理解常见Web安全问题的原理
  5. 熟悉DevOps开发流程

Web前端开发专家

岗位职责:

  1. 负责工程院产品的Web前端研发

岗位要求:

  1. 熟练使用Vue/Angular/React 其中的一种,有良好的编码规范
  2. 熟悉Javascript、HTML5、CSS3 等前端语言和规范
  3. 熟悉 webpack 等前端自动化构建工具链,具备前端模块化开发经验。
  4. 熟悉HTTP、WebSocket 协议
  5. 熟悉echarts、d3等常用数据可视化框架
  6. 理解常见Web安全问题的原理

大数据系统研发专家

岗位职责

  1. 负责工程院大数据平台架构设计及实现

岗位要求:

  1. 熟练使用 Golang,有良好的编码规范
  2. 熟练使用常用设计模式
  3. 熟悉常见大数据、分布式系统原理及使用
  4. 熟悉Hadoop生态相关技术,有Spark/Flink的经验

虚拟化技术研发专家

职位职责:

  1. 负责工程院虚拟化产品架构设计及实现

岗位要求:

  1. 熟悉Linux内核,精通Kvm、docker等虚拟化或容器技术
  2. 熟悉Linux环境下的Java、C/C++开发
  3. 工作认真踏实,有较强的合作.沟通和主动学习能力,思维清晰敏捷,逻辑分析能力强

安全研究员

岗位职责

  1. 跟踪国内外安全动态,研究安全攻防,漏洞的挖掘与利用

招聘要求

  1. 熟悉移动安全Android、浏览器、内核等领域的至少一个方向
  2. 相关领域的漏洞分析、逆向、利用经历
  3. 有一定的C/C++/Java编程能力
  4. 对安全有兴趣,有钻研精神、抗压能力和团队协作精神
  5. 有漏洞挖掘或fuzz工具方面经验者优先

高级威胁情报专家

岗位职责

  1. 关注国内外出现的重大安全事件和APT攻击行动,深度分析输出相关的安全威胁信息
  2. 跟进高级威胁事件,进行追踪溯源和关联分析,形成专业的安全研究报告

岗位要求:

  1. 熟悉威胁情报的获取、分析和挖掘,了解最新的黑客攻击手法;
  2. 具备木马、病毒、漏洞等的逆向分析经验;
  3. 思路清晰,思维敏捷,有较好的英文读写能力。

UI设计师

岗位职责:

  1. 负责工程院产品的用户体验研究、交互设计;
  2. 结合需求及交互原型完成大数据产品的交互界面和操作流程,优化产品可用性;

岗位要求:

  1. 熟悉iOS、Android、Web设计规则;
  2. 能高效理解产品和交互设计思路,有创意更有出色的执行力;
  3. 熟悉Sketch、PS、AI等软件,且重视细节;
  4. 具备动效DEMO制作、插画绘制的能力;

产品经理

岗位职责:

  1. 优化工程院产品体验,发掘用户需求

岗位要求:

  1. 熟练运用常用的设计工具,如Sketch、Axure 等。
  2. 对数据敏感,有较强的数据分析能力
  3. 有Web端交互设计经验,有完整的落地项目者优先

投递方式

简历可以投递至下列邮箱
tinyxc@gmail.com