记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

京东信息安全部2017年人才招聘

真正的信息安全探索将使你热血沸腾,视野开阔。 投入你无限的能量去完善安全建设,他将会给予你无穷的征服欲。 如果有这样一个平台:具有电商,金融,O2O,供应链,智能硬件等多个顶尖行业在内的舞台摆在你面前,等你挑战! 在这里,你的能力可以发挥到极致;在这里,你的潜力可以被无限激发; 在这里,你所做的事情将为全人类造福!来吧,等待你的摩拳擦掌! 京东安全应急响应中心现诚意招聘各类人才。 工作地点:北京 网站:http://security.jd.com 简历请发送:cv-security@jd.com 网络安全工程师 工作职责: 负责对公司的网络安全状况进行分析与评估 针对发现的网络安全风险,提出有效的防御方案,并组织、协调相关部门实施 研究网络安全相关技术,跟踪行业发展趋势 职位要求: 3年以上安全相关工作经验,
发布时间:2017-03-31 15:15 | 阅读:119381 | 评论:0 | 标签:招聘 京东

京东首席信息安全专家Tony Lee: 重新思考安全问题本质

“现在只要在手机上简单点几下就可以买到阳澄湖的大闸蟹、新西兰的牛奶、法国的红酒,京东的技术在颠覆式地重塑了人们的基础生活方式,更令人惊叹的是实现这些背后发生的事情——来自于所有的软硬件方面的支持,包括信息系统。 安全是这一切发生的基石,京东不仅在大力构筑这个安全基石,也要把安全能力共享,与行业一起提升互联网安全。”京东首席信息安全专家Tony Lee受邀在2016网络安全技术高峰论坛演讲时如是表示。 2016年网络安全技术高峰论坛邀请了国内知名院士专家,以及来自卡巴斯基、微软、京东、阿里巴巴、 360、思科、Checkpoint等安全企业领袖、专家等参会并演讲,共同推进国家网络安全宣传周。Tony Lee代表京东作为电商领域典型代表受邀出席本次大会并进行演讲,证明京东在安全领域的强大实力得到业界的肯定。 To

京东信息安全招聘大决战

真正的信息安全探索将使你热血沸腾,视野开阔。投入你无限的能量去完善安全建设,他将会给予你无穷的征服欲。 如果有这样一个平台:具有电商,金融,O2O,供应链,智能硬件等多个顶尖行业在内的舞台摆在你面前,等你挑战! 在这里,你的能力可以发挥到极致;在这里,你的潜力可以被无限激发;在这里,你所做的事情将为全人类造福!来吧,等待你的摩拳擦掌! 招募岗位: 职位名称:PHP开发工程师 工作职责: 1.根据安全平台和运营需求,进行安全平台需求分析、架构设计 2.负责新安全平台的代码开发工作 3.维护并持续优化现有产品,提高前端的用户体验及性能 4.负责数据可视化交互方案的设计与实现,有数据可视化项目经验 职位要求: 1.3年以上互联网开发工作经验 2.熟练掌握PHP语言, 熟悉主流php开发框架 3.熟悉掌握Web前端开

京东代码安全审计平台第一期建设思路

白盒代码审计初期遇到的问题 在漏洞扫描领域,可以大致分为黑盒扫描和白盒扫描两种主流方式,黑盒扫描工具主要是通过发送模拟攻击数据包给线上业务,通过返回数据包中的特征发现漏洞;白盒扫描则是通过扫描程序源代码中的漏洞代码特征,进行针对性的漏洞查找。黑盒扫描技术门槛、成本都较低,适合大批量发现安全漏洞,因此目前几乎所有公司的安全团队都采取自研或者使用商业工具建立了黑盒扫描平台。但是随着时间推移大量明显漏洞被黑盒扫描方式发现并修复,可以直接通过黑盒扫描工具发现的漏洞逐渐减少,而越来越多的安全漏洞隐藏较深难以发现,这些漏洞也成了攻击者重点利用的对象。相对于黑盒扫描,白盒代码扫描可以从代码层面准确发现隐藏较深的安全漏洞,但是白盒代码扫描相对来说技术门槛和成本都比较高,所以目前大部分公司没有能够很好的建立起白盒代码审计平台,京
发布时间:2016-09-06 08:15 | 阅读:97520 | 评论:0 | 标签:代码审计 京东 代码安全审计平台 建设思路 白盒代码审计

京东金融招聘安全开发工程师

京东金融以成为国内最值得信赖的互联网投融资平台为使命,依托京东集团强大的资源,发挥整合和协同效应优势,将传统金融业务与互联网技术相结合,探索全新的互联网金融发展模式,致力于为个人和用户提供安全、高收益、定制化的金融服务,让投资理财变得简单快乐。岗位名称:安全开发工程师岗位职责:1.    负责内部WAF系统开发工作2.    负责安全流量与数据分析平台开发工作3.    实现自动化、可视化安全平台岗位要求1.    熟悉常见web安全漏洞,掌握漏洞原理以及解决方案2.    熟悉java开发,熟悉spring、spring security、mybatis等常见框架3.   &nb
发布时间:2016-04-26 22:45 | 阅读:97970 | 评论:0 | 标签:招聘 京东

京东2015招募令(北京)

内容: 2015年是京东安全团队云集众多高手以及创造京东安全奇迹的一年! 今年我们需要技术精湛的安全人才前来改写我们的传统安全思路,共同创造业内标杆的荣誉!当然我们也需要对新业务更深一层面的研究和探索,特此我们针对安全开发、安全数据分析、数字证书开发等人才的入驻表示欢迎。 京东安全部队现需扩充军力前来参与这场安全战争,我们急需富有创新精神、具有安全梦想的安全人才不约而至,共筑京东安全堡垒! 招募岗位: 安全渗透工程师、安全开发工程师、安全数据分析师(熟悉大数据分析、实时计算和机器行为识别)、数字证书开发工程师 信息安全工程师 工作职责: 1. 负责京东所有业务系统安全(包括应用安全、系统安全、网络安全等); 2. 负责日常例行安全检测、漏洞跟踪处理、解决方案推广; 3. 负责公司安全事件分析处 理,能够及时响应
发布时间:2015-06-11 17:20 | 阅读:90536 | 评论:0 | 标签:招聘 京东

京东金融支付业务部招聘安全工程师

京东金融以成为国内最值得信赖的互联网投融资平台为使命,依托京东集团强大的资源,发挥整合和协同效应优势,将传统金融业务与互联网技术相结合,探索全新的互联网金融发展模式,致力于为个人和用户提供安全、高收益、定制化的金融服务, 让投资理财变得简单快乐。岗位名称:安全工程师 职位描述:1. 负责审核产品安全需求,确保产品安全设计满足安全需求;2. 提供安全培训和指导,帮助开发团队实施安全开发生命周期;3. 帮助测试团队改善安全测试用例,引入并完善安全测试;4. 对产品实施代码安全审查、安全检测和配合渗透测试;5. 全面制定规范、标准,协助产品安全开发生命周期的管理与控制;6. 负责配合安全合规检查与测评,并针对问题发现跟踪整改。职位要求:1. 对常见Web安全漏洞的原理、危害、利用方式及
发布时间:2015-05-01 05:50 | 阅读:95910 | 评论:0 | 标签:招聘 京东 安全工程师

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云