好友
阅读权限10
听众
最后登录1970-1-1
|
招聘
公司名称: |
上海米哈游 |
职位名称: |
安全工程师(应用、基础、测试、游戏等) |
职位描述: |
岗位职责
1、参与行业与监管机构相关要求下的网络与信息安全执行标准的解读,制定标准方案并推动落地;
2、参与企业内安全审计和认证项目,不限于ISO17001,27701,PCI-DSS;
3、搭建数据安全相关制度和体系,对数据进行分类分级、对数据全生命周期进行安全管控,推动数据安全管理制度的落地;
4、推进全线产品中合规项的落实,跟踪各项合规要求的落实情况,对于未符合项督促推动整改;
5、与政、法务等部门协同合作,应对个人隐私保护和合规检查等;
岗位要求
1、本科及以上学历,3年及以上相关工作经验;
2、熟悉ISO27001、27701,熟悉PCI-DSS认证;
3、熟悉等级保护测评、“通保”测评以及云安全相关标准和规范;
4、熟悉基于数据安全法和个保法背景下的数据安全治理、APP个人信息保护、隐私合规等相关标准;
5、沟通能力强,推动能力强,富有团队协作精神。
加分项
1、获得CISA、CISP、CISSP等证书;
2、熟练的英语读写能力。
3、优秀的团队协作能力,推动过ISO项目落地 |
招聘人数: |
5 |
工作地点: |
上海徐汇区 |
薪水待遇: |
20k-35k起步 |
工作性质: |
全职 |
是否应届: |
非应届 |
性别要求: |
|
年龄要求: |
|
学历要求: |
- |
联系人: |
侯先生 |
联系电话: |
13111225655 |
邮箱: |
ma.hou@mihoyo.com |
QQ/微信: |
- |
公司网址: |
https://www.mihoyo.com/ |
公司介绍: |
米哈游成立于2011年,致力于为用户提供美好的、超出预期的产品与内容。米哈游陆续推出了多款高品质人气产品,包括《崩坏学园2》、《崩坏3》、《未定事件簿》、《原神》,动态桌面软件《人工桌面》以及社区产品《米游社》,并围绕原创IP打造了动画、漫画、音乐、小说及周边等多元产品。 |
有效期至: |
|
程序技类、职能类、美术表现类、游戏策划类、游戏与平台运营类、境外发行类、市场商务类、综合管理类等各种职位都有大量 hc海外的大佬巨佬们也欢迎来看看!mihoyo同时base全球新加坡、加拿大、韩国、美国等多地区。
部分岗位JD:
应用安全工程师(SDL)全职程序&技术类上海市
职位描述岗位职责1、参与安全开发生命周期(SDL)的工作,包含需求评审、技术评审、安全测试;负责安全分析、威胁建模、黑盒测试、白盒代码审计、安全产品设计等,发现潜在安全风险,并提出解决方案;2、熟练使用代码扫描工具或平台,熟悉搭建CI/CD管道的安全流程和自动化架构;3、制定相关标准和要求,要求建设自动化的安全测试流程,输出智能化安全解决方案,并推动落地;4、评估主流应用框架安全风险点,与开发团队一起设计与交付更安全的软件应用。
岗位要求1、本科及以上学历,3年以上互联网公司SDL或DevSec工作经验 ; 2、熟悉常见OWASP TOP 10漏洞,对漏洞原理(利用与防护加固)有深刻理解;3、熟悉甲方SDL流程落地和安全建设,如有实际SDL、DevSec的工作经验;4、熟悉主流框架风险点,了解并实践过安全设计CheckList;5、熟练掌握黑盒测试方法和路径,熟练使用一些白盒代码代码审计工具;6、熟悉安全模块/组件,并参与过自研安全组件,熟悉Go/Python/java至少一种语言;7、有安全运营能力和一定的项目管理经验。
加分项1、有搭建过自动化安全测试流程经验者;2、在漏洞挖掘,代码审计及安全解决方案等领域有特长;3、在国内各大SRC排名考前,国外漏洞平台(如微软、Google、Apple等以及Hackerone平台)有挖掘过有效高危漏洞(如CVE编号漏洞)。
基础安全工程师全职程序&技术类上海市
职位描述岗位职责1、负责运维主流云安全防护系统(如HIDS、WAF、主机漏扫),对Linux、windows系统进行系统漏洞和应用漏洞扫描,对云服务器安全基线进行加固,主动排查安全隐患,并提出整改措施;2、研究安全行业最佳实践,搭建自动化安全运维流程,提高安全检测和响应效率;3、参与企业红蓝对抗演练,如漏洞和安全事件的应急响应,识别和研究多种网络入侵方法和手段,提取网络入侵行为日志和证据链,对黑客攻击进行验证、溯源、复盘。4、对主流基础应用框架/第三方应用进行安全研究和风险评估,识别脆弱点并提供解决方案;5、对日志和流量大数据进行建模分析,从海量日志中识别异常行为,提高威胁识别准确率。
岗位要求1、本科及以上学历,3年以上相关工作经验,信息安全或计算机基础知识扎实;2、熟悉云环境安全架构,有容器安全相关经验;3、熟悉主流服务器应用软件的风险点;4、至少熟悉Python、Go、Java语言编程的一种;5、有反入侵、反病毒与网络攻击溯源经验。
加分项1、熟练掌握攻防渗透技巧,参加过红蓝对抗,并取得优异成绩;2、有云安全运维经验,熟悉HIDS、NIDS、WAF、主机漏洞、态势感知等网络安全产品;3、熟悉大数据日志分析框架与原理,如ES、elk、kafka、storm、spark。
资深终端安全工程师全职综合类上海市
职位描述岗位职责:1、负责公司PC终端安全管理,制定安全基线和策略,逐步推动终端安全标准化建设;2、负责公司PC终端安全系统的运维,做好安全运营和方案,推动终端安全项目的实施及落地,3、建设终端安全数据分析模型和分析平台,提高终端安全风险识别、分析和处理,避免风险事件发生;4、负责协调内部资源做好安全的宣传和安全培训,提升员工安全意识;
岗位要求:1、计算机相关专业本科及以上学历;5年以上安全产品运维工作经验 2、熟悉常用防病毒,DLP,EDR等安全产品运维和项目实施;3、熟悉ELK等日志服务的搭建,熟悉系统日志、设备日志、安全产品日志的分析,熟悉数据可视化工具者优先;4、掌握至少一种开发或脚本语言的使用,例如:Python,Powershell,Shell等;5、熟悉常见的网络协议如tcp/icmp/http/ftp/smtp/https/arp等;7、拥有安全CISP、CISSP等专业证书者优先考虑;8、拥有良好的员工服务意识和团队合作精神,具备较好的抗压能力和沟通能力;
资深终端安全工程师全职综合类上海市
职位描述岗位职责:1、负责公司PC终端安全管理,制定安全基线和策略,逐步推动终端安全标准化建设;2、负责公司PC终端安全系统的运维,做好安全运营和方案,推动终端安全项目的实施及落地,3、建设终端安全数据分析模型和分析平台,提高终端安全风险识别、分析和处理,避免风险事件发生;4、负责协调内部资源做好安全的宣传和安全培训,提升员工安全意识;
岗位要求:1、计算机相关专业本科及以上学历;5年以上安全产品运维工作经验 2、熟悉常用防病毒,DLP,EDR等安全产品运维和项目实施;3、熟悉ELK等日志服务的搭建,熟悉系统日志、设备日志、安全产品日志的分析,熟悉数据可视化工具者优先;4、掌握至少一种开发或脚本语言的使用,例如:Python,Powershell,Shell等;5、熟悉常见的网络协议如tcp/icmp/http/ftp/smtp/https/arp等;7、拥有安全CISP、CISSP等专业证书者优先考虑;8、拥有良好的员工服务意识和团队合作精神,具备较好的抗压能力和沟通能力;
更多岗位查看下方地址
JD查询 & 投递(可直接投递哦)访问地址直接投递📮
欢迎👏🏻推荐大佬给我!入职成功可联系我拿大额红包🧧base上海,同时也有北京、海外等岗位。可帮忙全称跟进面试进度~
一个视频了解米哈游!https://www.bilibili.com/video/BV1qJ411P7pV?spm_id_from=333.999.0.0内推二维码:岗位列表、悬赏岗位、海外↓相册https://www.douban.com/photos/album/1891387269/
业内著名钱多公司,有能力就能获得对应的报酬,不设限!1、公司有钱- 16 薪,每年两次的薪酬回顾
- 六险一金(全额五险一金 + 商业医疗保险),足额缴纳
- 年会的阳光普照奖保底switch、保值黄金,头奖更有苹果全家桶、ps5等
2、在给这个钱的公司里真的算不卷的- 双休
- 早10晚7,但中午12-2、晚上6-7都没有人工作,所以每天实际工作时间是6小时左右
- 整体不提倡加班,7点开始走人,绝大部分部门8点多基本上工位空了(部分赶上线的业务、新业务除外)
- 可以撸猫撸狗,猫咪会傲娇地从你的桌子上走过
3、标配的福利都有且都很实在(游戏公司的行政很会整活儿,氛围没话说)- 内部多个咖啡厅、零食饮料随便喝~、
- 节假日活动很多~保证满意
二、你可能想问1、没有游戏行业背景可以吗?可以,有些岗位不需要游戏背景。具体看岗位要求。2、只有base上海吗?大部分是上海,最近刚开了海外新加坡公司3、我二次元浓度不够会不会无法融入?本人0二次元浓度,负责任的告诉你:完全不会。还是那句话,看岗位!4、我只有在xxx行业干过xxx时间的经验,可以投递xxx岗位吗?宝,一是看具体岗位要求(仔细阅读岗位说明),二是不确定的时候投了一定是没有损失的。加油!福利待遇- 保底 16 薪(工作表现优秀的同学,无上限),每年二次的提薪机会
- 六险一金(全额五险一金 + 商业医疗保险),最近新增加了补充公积金
- 团建费用
- 节日礼品、活动参与
- 高于普遍标准的年假
- 本人、家属的年度体检福利
- 岗位具体薪酬参考§§§§§§§§Boss 直聘主页
- 内部咖啡社,每月很多免费咖啡
- 每日免费晚餐和不限量零食和甜点
- 不鼓励不提倡加班,内部各种兴趣爱好社团(各种运动、娱乐、技术等)
公司描述从这份工作中你能获得什么?- 业界极具竞争力的薪酬和实习/工作证明
- 团队建设、不限量零食饮料、节日礼物等多种福利,还有免费晚餐哦
- 平等、扁平、有爱的工作氛围,可以直接和任何人讨论最酷的点子
- 导师 1v1 带教,可以与大佬们面对面交流学习
- 一个挑战自己、急速成长的机会;在米哈游实习你将会作为重要的一名团队成员,参与到从项目规划、迭代优化到落地执行的全过程,深入了解游戏行业。
进度查询
简历邮件请注明来自吾爱破解论坛。
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|