任职要求:
1、本科及以上学历,计算机、通信等相关专业,4年以上系统安全研发经验,有大型互联网公司安全工作经验者优先;
2、熟练掌握Java和C++中的至少一种编程语言。熟悉各类加密算法的原理和使用,熟悉X.509标准和各类证书格式,精通openssl库的使用;
3、熟悉操作系统安全机制和网络安全协议,如windows防火墙、Linux selinux、TCP/IP协议原理;熟悉常见的安全模型和安全规范,如MAC、DAC、RBAC
4、熟悉常见DoS和WAF攻击原理、攻击手段和防御方法,如DNS攻击、ARP Flood、SQL 注入、XSS、CSRF 等;
5、熟悉常见安全工具和平台的检测原理和使用方法,如绿盟、Nessus、webinspect、burpsuite、Nmap 等。