岗位职责 ? 负责安全自研产品研发路线规划、架构设计和关键技术问题攻关,包括Web应用防火墙(WAF)、高防DDoS等 ? 负责安全产品的落地方案的规划设计、性能优化和疑难问题解决 ? 负责安全产品相关关键技术在团队中的引导 ? 负责参与开源社区贡献 工作地点 北京/济南/上海 岗位要求 ◆学历:本科或者本科以上学历 ◆专业:计算机或相关专业 ◆专业知识: ? 熟悉waf防火墙技术架构和DDoS技术架构,能够独立在细分领域完成架构设计,并形成落地技术方案 ? 了解其他各种安全产品(包含但不限于防火墙、下一代防火墙、VPN、漏洞扫描、态势感知、EDR、云安全类等) ? 精通常用的数据结构和算法,至少熟悉Python/C/C++/JAVA/Go中的一种编程语言,有lua并基于nginx的lua插件开发经验优先,有基于openrestry(nginx+lua)开发经验优先 ? 熟悉OWASP的ModSecurity的核心规则集(CRS) ,有waf的规则引擎的配置解析经验者优先 ? 熟练使用nginx配置验证部分CRS安全规则者优先 ? 熟悉TensorFlow使用者优先 ◆经验: ? 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解 ? 有攻防经验、熟悉漏洞挖掘过程、渗透测试等安全工作经验、熟悉内核等底层系统技术者优先 ? 有国内外公有云安全研发、架构成功实践经验者优先