簡(jiǎn)介：

      深圳市網(wǎng)絡(luò)與信息安全行業(yè)協(xié)會(huì)理事單位——開源網(wǎng)安是中國(guó)軟件安全行業(yè)創(chuàng)領(lǐng)者，竭誠(chéng)與客戶攜手構(gòu)建數(shù)字化時(shí)代的軟件安全體系。 開源網(wǎng)安致力于打造自主核心技術(shù)，擁有“自主知識(shí)產(chǎn)權(quán)”，是國(guó)產(chǎn)化替代Gartner應(yīng)用安全魔力象限“領(lǐng)導(dǎo)者”廠商，具有大量世界500強(qiáng)成功案例，并能為客戶提供安全開發(fā)全生命周期解決方案(S-SDLC)、DevSecOps解決方案和完整的軟件開發(fā)工具鏈（IAST、SAST、SCA、FUZZ、RASP），為客戶實(shí)現(xiàn)軟件產(chǎn)品快速安全交付保駕護(hù)航。

中級(jí)安全研究員

職位描述：
負(fù)責(zé)重難點(diǎn)技術(shù)攻關(guān)
1、根據(jù)產(chǎn)品側(cè)的需求，解決產(chǎn)品研發(fā)過程中的技術(shù)問題，并提供解決方案和實(shí)現(xiàn)。
2、對(duì)軟件供應(yīng)鏈安全同類產(chǎn)品進(jìn)行深度技術(shù)分析。
3、參與軟件供應(yīng)鏈安全的新技術(shù)預(yù)研。
4、POC標(biāo)準(zhǔn)化系統(tǒng)建設(shè)。
崗位要求：
1、較強(qiáng)的團(tuán)隊(duì)協(xié)作精神.
2、熟練掌握C/C++/Java/Python中的任意一種編程語言，C/C++優(yōu)先
3、扎實(shí)的操作系統(tǒng)、數(shù)據(jù)結(jié)構(gòu)基礎(chǔ)
4、熟練掌握主流的動(dòng)態(tài)調(diào)試工具與靜態(tài)反匯編工具
5、計(jì)算機(jī)網(wǎng)絡(luò)安全/信息安全專業(yè)本科及以上學(xué)歷
6、三年以上相關(guān)工作經(jīng)驗(yàn)
7、加分項(xiàng)：有漏洞挖掘經(jīng)驗(yàn)及熟練編寫POC；熟悉文件格式或分析有文件格式分析經(jīng)驗(yàn)。
薪資范疇：20k~30k

開發(fā)安全數(shù)據(jù)管理工程師

職位描述：
1、負(fù)責(zé)軟件安全開發(fā)過程中各場(chǎng)景庫(kù)、威脅庫(kù)的建立、并持續(xù)更新；
2、收集各行業(yè)安全場(chǎng)景，建立威脅模型和相關(guān)解決辦法；
3、負(fù)責(zé)軟件開發(fā)全生命周期管理中相關(guān)數(shù)據(jù)的收集、統(tǒng)計(jì)、關(guān)聯(lián)分析等；
4、持續(xù)跟進(jìn)行業(yè)最新技術(shù)不斷完善軟件開發(fā)過程中的安全威脅模型。
崗位要求：
1、本科及以上學(xué)歷，3年以上信息安全行業(yè)工作經(jīng)驗(yàn)
2、熟悉國(guó)內(nèi)外法律法規(guī)，能夠?qū)⑾嚓P(guān)法律條款轉(zhuǎn)化為可落地的安全需求和解決方案（可選項(xiàng)）；
3、具有1年以上軟件測(cè)試或安全測(cè)試經(jīng)驗(yàn)，較強(qiáng)的歸納總結(jié)能力，可將相關(guān)的測(cè)試用例，形成標(biāo)準(zhǔn)化文檔（可選項(xiàng)）；
4、具有1年以上基礎(chǔ)架構(gòu)安全經(jīng)驗(yàn)，對(duì)網(wǎng)絡(luò)層安全和主機(jī)層安全有豐富的攻防實(shí)踐，可轉(zhuǎn)為標(biāo)準(zhǔn)文檔輸出（可選項(xiàng)）
5、具有1年以上安全軟件開發(fā)經(jīng)驗(yàn)，熟悉安全框架/安全組件/安全控制功能開發(fā)，可快速建立安全開發(fā)代碼倉(cāng)庫(kù)；
6、以上2-5項(xiàng)要求需至少滿足一項(xiàng)；
7、具有信息安全相關(guān)證書更佳；
8、具備較強(qiáng)的文檔書寫和表達(dá)能力。

薪資范疇：15k~25k

解決方案工程師/經(jīng)理

職位描述
1、負(fù)責(zé)軟件安全和開發(fā)安全相關(guān)的技術(shù)支持，根據(jù)不同的行業(yè)，不同業(yè)務(wù)場(chǎng)景提供系統(tǒng)性的軟件安全解決方案；
2、負(fù)責(zé)客戶需求對(duì)接及技術(shù)溝通，根據(jù)客戶需求提供軟件安全技術(shù)支持；
3、深入研究S-SDLC和DevSecOps相關(guān)的技術(shù)能力，結(jié)合行業(yè)發(fā)展趨勢(shì)進(jìn)行創(chuàng)新性的方案規(guī)劃；
4、熟悉行業(yè)相關(guān)技術(shù)和產(chǎn)品動(dòng)向，進(jìn)行行業(yè)和市場(chǎng)競(jìng)品分析，根據(jù)競(jìng)品分析結(jié)果對(duì)現(xiàn)有產(chǎn)品提出改善意見。
崗位要求：
1、本科及以上學(xué)歷，8年以上信息安全行業(yè)工作經(jīng)驗(yàn)，3年以上軟件安全相關(guān)經(jīng)驗(yàn)；
2、熟悉S-SDLC和DevSecOps的流程和相關(guān)測(cè)試工具；
3、具有客戶需求調(diào)研和方案交流能力，可根據(jù)客戶需求提供場(chǎng)景化解決方案；
4、具有信息安全相關(guān)證書（包含但不限于：CISSP、CISA、CHE、Security+、DevOps Master、CISP等）優(yōu)先考慮；
5、具備較強(qiáng)的文檔書寫和表達(dá)、溝通及協(xié)調(diào)能力。
薪資范疇：20k~40k

軟件安全度量體系經(jīng)理

崗位職責(zé)：
1、負(fù)責(zé)軟件安全度量體系的建立；
2、結(jié)合國(guó)內(nèi)外軟件安全標(biāo)準(zhǔn)，負(fù)責(zé)軟件安全度量指標(biāo)的制定；
3、開展與軟件安全度量相關(guān)的宣講和培訓(xùn)工作；
4、支持項(xiàng)目售前工作，包括售前講解交流以及方案編寫；
5、持續(xù)學(xué)習(xí)研究，積極參與行業(yè)軟件安全度量相關(guān)研究與交流。
任職要求：
1、本科及以上學(xué)歷，5年以上信息安全行業(yè)工作經(jīng)驗(yàn)，3年以上軟件安全相關(guān)經(jīng)驗(yàn)；
2、熟悉國(guó)內(nèi)外軟件成熟度模型和軟件安全成熟度模型相關(guān)評(píng)估體系（使用CMMI、BSIMM、OpenSAMM等）；
3、具有軟件開發(fā)成熟度評(píng)估能力，有志于長(zhǎng)期從事軟件開發(fā)安全相關(guān)工作；
4、具備較強(qiáng)的邏輯思維能力，善于溝通與協(xié)調(diào)，能夠調(diào)動(dòng)周邊資源完成既定目標(biāo)。
5、具有信息安全相關(guān)證書（包含但不限于：CISSP、CISA、CHE、Security+、DevOps Master、CISP等）優(yōu)先考慮。
薪酬范圍：20k~40k

銷售經(jīng)理（金融/政企）

我們的吸引力：
1、六險(xiǎn)一金，雙休+帶薪假期（國(guó)家法定節(jié)假日、婚假、產(chǎn)假、春節(jié)假期等）；
2、高激勵(lì)、高年終，B輪融資階段，晉升發(fā)展空間大。
3、公司核心團(tuán)隊(duì)由行業(yè)頂級(jí)安全專家組成，從業(yè)經(jīng)驗(yàn)均為10年以上，專注“軟件安全”行業(yè)。

聯(lián)系我們，職等你來！
深圳總部地址：深圳市龍華區(qū)民治街道民樂社區(qū)星河WORLD二期E棟4F
簡(jiǎn)歷推薦或投遞郵箱：yuwanwan@seczone.cn
崗位咨詢熱線：余女士-13632733868（微信同號(hào)）