星阑科技

星阑科技是一家以安全技术为核心、AI 与数据科学为驱动的网络安全公司，致力于通过智能化与自动化解决企业网络安全风险，解放繁重的安全运营工作。公司创立于 2018 年，目前已获数千万 pre-A 轮融资，主营业务为渗透测试与应急响应服务、安全咨询与培训、企业安全产品与解决方案。

核心技术成员

王郁
清华大学网络空间安全硕士。国际顶级 CTF 战队蓝莲花、Tea Deliverers 核心成员，曾多次在 DEFCON 等国际赛事中获奖，受邀参加 ISC 等著名会议，曾参与多个 AI 流量分析、智能化威胁检测及 GAN 相关项目，Datacon2019 大数据安全竞赛命题人。

都基泽
美国密苏里大学博士，师从 Wei Jiang 和 Lin Dan，学术报告收录于 IEEE communications and Network Security(CNS)，多次出席 RSAC 2020 等国际知名网络安全会议。

冯洛银
佐治亚理工信息安全专业硕士，师从 Wenke Lee,曾获 MIT CTF 亚军，曾任亚马逊西雅图总部应用安全 Tech Lead，获得多个国际安全认证，国际信息安全系统工程师(CISSP)，认证数据隐私方案工程师 (CDPSE)。

丁湛钊
北京大学计算机硕士，r3kapig 战队队长，r3kapig/Eur3ka 战队首批核心成员，连续三年杀入 DEFCON 决赛，百度 BCTF 国际赛事出题人，XCTF 国际联赛出题人，多次国内、国际知名 CTF 赛事命题经验。

李超
前奇虎 360 集团安全高级攻防专家，主攻 Windows 域安全与 Windows 安全与威胁检测、C2 编写以及红队基础设置建设，曾获得铁人三项西南赛区一等奖，2019 年锦行科技 ISW 第一名。

徐越
前阿里云高级安全工程师，多年云安全与大数据分析经验，研究成果发表于 Blackhat, HITB, Bluehat, XCon, KCon 等国内外知名安全会议。国内顶尖 CTF 战队 r3kapig 成员，XCTF 命题人，连续两年 DataCon 大数据安全竞赛一、二等奖获得者。

这里可以收获

一线攻防对抗经验。
创新型产品的思考与建设能力。
开放的技术研究土壤与自主创新机会。
对标一线互联网公司的福利待遇。
创业过程中的全方位锤炼，你懂得。

招聘岗位

大数据平台架构师 18-50K （北京全职）

职责：
负责大数据架构设计及数据智能应用的核心开发；搭建企业级大数据分析基础设施，产品化部署与交付；攻克实践当中的数据技术难点，给团队技术支撑。

任职要求：

有互联网平台型公司大数据研发经验，完整搭建过一个以上大数据平台架构；
有 TB 级别数据实时流计算基础设施构建经验；
对 hive 、hbase 、hadoop 、spark 、flink 、elasticsearch 、zookeeper 、kafka 等大数据技术栈有深入了解；
有敏锐的技术洞察力和较强的问题分析能力，对技术有热情；
扎实的编程基础，熟练使用至少二种常用的编程语言，包括但不限于：Python 、Scala 、Go 、java;

满足以下至少一项条件者优先录用：

有大数据研发线团队管理经验者
有 flink/spark 社区贡献者
有海量节点分布式系统管理经验者
有实时计算国内外会议演讲经验者
有网络流量采集与分析研发经验者

安全研究员 15-30K （北京 /远程全职 /实习）

职责：
跟踪国内外先进技术，深入特定领域研究并发表技术及学术成果并将其武器化，持续推进产品及业务创新，参与二进制、WEB 、云安全、IoT 漏洞研究，支撑产品技术攻坚与 DEFCON 等 CTF 赛事。

任职要求：
熟悉以下任意一项技能：

拥有 WEB/二进制独立漏洞分析能力，能够跟踪最新漏洞进行技术分析。
理解攻防流程，独立或合作研发过相关安全工具或平台。
拥有网络安全科研经验，希望专注于某一领域取得科研成果。
拥有一定的 CTF 经验，在各类赛事获奖者。

满足以下至少一项条件者优先录用：

有客户端反病毒、安全产品技术分析者
有大规模安全事件、蠕虫及僵尸网络跟踪分析经验者
有大数据分析经验、算法经验者
在先知、freebuf 、漏洞盒子、补天、等网站发布过漏洞或文章者

安全工程师 15-30K （北京 /远程全职 /实习）

职责：
负责星阑科技主机安全、网络安全、大数据安全、蜜罐、扫描器等产品能力建设、技术创新、方案制定，持续提升产品竞争力，建设国际领先的安全产品矩阵。

任职要求：
熟悉一种或几种以下编程语言：
JS/Python/PHP/JSP/SQL/JAVA/Golang

熟悉以下任意一项技能：
1.熟悉 WEB 安全，熟悉各种 WEB 攻防技术以及安全漏洞原理，掌握多种安全行为的原理及其实现方法 2.熟悉二进制安全攻防对抗、病毒行为分析、通信协议分析等 3.熟悉服务器入侵检测、事件溯源、日志分析、大数据威胁检测 4.主动关注国内外最新安全攻防技术，关注最新 web 、系统漏洞，能够分析漏洞原理和实现 PoC

满足以下至少一项条件者优先录用：