知乎紧急高薪招聘安全开发工程师，简历投递 chenpengji@zhihu.com

资深安全工程师-职位描述：
1、带领团队安全公司各项安全评估，推动基础安全问题解决；
2、负责主导安全事件应急响应，制定解决方案并执行；
3、负责制定安全培训流程与标准，推动全员安全培训落实；
4、负责建立安全评估、测试规范，实现自动化安全风险管理系统。

职位要求:
1、本科或以上学历，安全方向 5 年以上相关工作经验，2 年以上安全团队管理经验；
2、对常见 Web 漏洞原理、防御机制有较深入的理解和较丰富的经验；
3、熟悉常见安全产品的原理及实现方式，具有相关安全系统的开发经验；
4、熟悉 Python、Go、C、C++、JAVA 等一门或多门编程语言；
5、熟悉信息安全管理体系建设，具有安全管理及运营经验；
6、有正向的价值观，具有良好的团队协作能力和较强的问题解决能力，善于沟通，乐于分享。
高级安全工程师职位描述：
1、负责公司应用系统的安全测试，安全评估；
2、根据业务需要提供有效的安全防护方案；
3、参与安全事件应急响应，制定解决方案并执行；
4、针对新员工以及开发提供安全培训，提升安全意识；
5、跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析。

职位要求：
1、良好的计算机基础，熟悉操作系统，网络基础原理，熟悉 TCP/IP、HTTP 等协议；
2、熟悉常见的 WEB 安全漏洞分析与防范,包括 SQL 注入、XSS、CSRF 等 OWASPTOP 10 安全风险；
3、熟悉 Python / Go / PHP / JAVA 等一门或多门编程语言；
4、有 WAF、IDS、Web 漏洞扫描等工具开发或维护经验优先；
5、具有互联网公司 SDL 项目实施经验优先；
6、具有乙方安全服务项目实施经验优化。