招聘:与优秀的人,做非凡的事

360智能网联汽车安全实验室是各类安全研究领域老司机转型的好机会,望与诸君畅游汽车信息安全蓝海。未来智能汽车必将成为互联网第三大移动互联终端。汽车信息安全所面临的问题危及人身和国家安全,汽车安全研究势在必行。360汽车安全实验室历史悠久,积累丰富,现向社会各界人士招聘。

优势一

可以让你成为汽车信息安全界的风云人物。实验室的汇集行业内各领域的知名黑客,研究成果在Blackhat2017、Defcon 24 、ISC 、SyScan360、PacSec CanSecWest等多个国际重要信息安全会议上发表演讲,并受到各类媒体采访。加入部门可以跟大牛交流学习,让你在安全行业中提高知名度与影响力,为你提供出国参加国际安全会议的机会。

优势二

你可以接触到最先进的智能汽车技术、触碰到车场未上市的神车,精进技术。360已与长安汽车、中国一汽、长城汽车、比亚迪汽车、华晨汽车、东风汽车、宝沃汽车、奇瑞汽车、江铃汽车、北汽新能源、上汽通用、奔驰金融、BOSCH等国内主流车及供应商承接安全检测项目。

优势三

你可以在实验室得到学术研究的支持,并成为国家重点专项课题的研究员、组长。360智能网联汽车安全实验室与西安电子科技大学、浙江大学、同济大学、清华大学等建立智能网联汽车信息安全联合实验室,是全球最大的智能网联汽车信息安全实验室集群,承接各类国家各部委重点专项课题,在项目中申请专利,为落户、晋升职级加分!

还有主要时间(>60%)用于安全研究,包括Tesla、奔驰在内的多辆汽车可供改装、拆解,成长空间大。

非常期待您的加入,简历请发送至:liujianhao@360.cnyanminrui-iri@360.cn.

我们面对以下岗位进行招聘:

1. 车联网安全产品经理

工作内容

  1. 对车联网安全漏洞监测系统产品负责。
  2. 定期对客户系统、网络信息安全进行测评检查、应急处理;
  3. 负责车联网安全漏洞监测系统的研发(Python);
  4. 负责跟踪国内外信息安全动态与对车联网安全产品能力的转化。

技术要求

  1. 对网络安全攻防有浓厚兴趣并愿意为之倾注大量精力;
  2. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解;
  3. 熟悉主流的安全工具,能够以手工或结合工具的方式对相关应用进行安全测试;
  4. 熟悉代码审计的流程、方法及主流代码审计工具的使用;
  5. 熟悉一种或多种主流编程语言(如Python/Java等),可开发简单安全工具(熟悉Python开发者优先);
  6. 为人正直、诚恳,有上进心和责任心,学习能力强,具备良好的团队协作沟能力,能够承受工作压力,能适应中短期出差;
  7. 本科及以上学历;能力特殊者,可不限学历;
  8. 有安全服务、渗透测试等项目实施经验者优先考虑。

2. 渗透测试工程师(正式 | 实习)

工作内容

1.对车联网系统平台及手机终端进行渗透测试;
2.完成汽车安全研究内容形成议题参加国际会议;
3.有良好的团队合作能力、自驱力和抗压能力;
4.有30%的自由时间和丰富的资源,支持自己所喜好的安全研究方向。

技术要求(至少满足一项)

  1. 熟练掌握各种渗透测试工具并且对其原理有深入了解;
  2. 至少掌握一门开发语言,语言不限 C/C++、Python、Java皆可;
  3. 熟练掌握常见的攻防技术以及对相关漏洞(web或二进制)的原理有深入的理解 ;
  4. 熟练掌握移动端应用的逆向分析、调试、破解技术,并掌握加固技术;
  5. 具有丰富的实战经验可独立完成渗透测试工作,有智能硬件破解经验优先;
  6. 能从防御者角度思考攻防问题,对后渗透有深入了解者更佳 ;
  7. 在嵌入式安全方面有一定的见解,具备硬件设备的安全评估能力。

3. 嵌入式开发工程师

工作内容

  1. 负责基于JAVACARD COS的安全芯片上的APPLET开发;
  2. 负责优化APPLET的执行速度;
  3. 负责JAVA APPLET及Native应用的白盒测试;
  4. 解决项目中遇到的技术难题。

技术要求

  1. 有JAVA卡系统开发经验或智能卡COS开发经验的优先;
  2. 熟练运用JAVA语言、C语言、了解ARM汇编语言;
  3. 熟悉JavaCard架构设计和COS实现,了解智能卡通信协议;
  4. 有各类嵌入式软硬件产品开发经验的优先
  5. 工作积极主动,具有较强的学习能力和团队协作精神;

4. GoLang开发工程师

工作内容

负责云平台数据服务接口重构,设计可扩展的架构,以有效应对海量请求和海量数据的挑战持续改进和优化系统,从而最大化降低资源成本。

技术要求

  1. 熟练掌握RESTful API、Golang语言;
  2. 2-5年经验,注重代码质量和可维护性,具备构架系统级框架的能力;
  3. 熟练使用php/python/shell任一脚本语言;
  4. 精通高性能网络服务设计和开发,熟悉HTTP、TCP/IP网络协议;
  5. 良好的编码和文档习惯,注重代码风格,熟悉常用的设计模式,能持续的关注和优化自己做的项目;
  6. 对技术有热情,乐于挑战,有责任心,良好的团队合作精神;
  7. 熟悉mqtt、kafka、protobuf者优先。