[上海] Garena 安全招聘安全工程师、安全开发工程师

Garena 是首屈一指的互联网公司 Sea 集团的游戏业务模块，集团立志通过提供通讯，支付，移动电子商务和娱乐服务来改变所有人的生活并为他们带来更多欢乐和便利，目前有 10000 多名员工。2017 年 10 月美国纽交所上市，当前市值超过 1000 亿美金。

Garena 是东南亚最知名的游戏平台和制作厂商，也是 LOL, FIFA Online 的东南亚独家发行商。此外和腾讯联合研发的手游 MOBA 游戏在东南亚多地区霸榜，并且已经正式被列入亚运会项目。

上海 Garena 成立于 2013 年，目前员工超过 800 人，作为游戏研发的总部，随着业务的进一步发展，我们会迎来越来越多的优秀人才。Garena 信息安全中心 Base 在上海，与集团安全团队一起，为 Garena 全球业务提供安全保障。

一、高级安全工程师 /专家
岗位职责：
负责 Garena 安全攻防能力建设，包括但不限于网络 /Web/应用 /主机 /DB 等层面的安全策略和模型的设计开发、安全能力的落地、安全评估 /渗透测试、日志 /漏洞 /后门分析、安全事件响应等。

岗位要求：
1 、熟悉网络安全攻防技术和工具，熟悉常见的 Web/移动 APP/系统安全漏洞及原理；
2 、有丰富的应急响应、事件调查经验，熟悉各类安全日志（如 WEB 访问、操作系统、安全设备等日志)；
3 、熟悉 Linux/Windows 系统原理，并能以 Linux/Mac 作为工作平台；
4 、熟悉病毒木马，内核 Rootkit 的原理和行为，并对其做技术分析和逆向；
5 、熟悉 Python/C/go/Java 中至少一种编程语言；
6 、熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理和实现 PoC 编写；
7 、能够无障碍阅读英文技术 Paper ；
8 、至少 3 年以上工作经验；
9 、热爱安全工作，具备优秀的逻辑思维能力，对解决挑战性问题充满热情，善于解决问题和分析问题。

加分项：
1 、在入侵对抗、渗透测试、应急响应、漏洞挖掘、逆向分析、代码审计等安全领域至少有一个方面能力突出；
2 、有安全工具开发经验，编写过漏洞利用 POC 经验；
3 、有中大型互联网 /游戏企业安全工作经验；
4 、发表过有深度的技术 Paper 或独立挖掘过知名开源应用 /大型厂商高危漏洞经历；
5 、成功利用技术进行事件调查 /追溯攻击者经历；
6 、有威胁情报分析、APT 攻击和防御经验；

二、SDL 安全工程师 /专家
岗位职责：
负责 Garena 所有应用的安全开发生命周期，包括但不限于：

1 、安全自动化测试平台的建设，包括白盒和黑盒；
2 、熟悉主流应用框架的风险点和安全方案，根据业务需要提供支持；
3 、参与业务的安全方案评审、安全设计及技术评估
4 、输出及维护统一的安全解决方案，并能够推动方案的落地。

岗位要求：
1 、3 年以上互联网 /游戏行业产品安全建设经验；
2 、熟悉 Python/C/go/Java/Node.js 中至少一种编程语言，能够独自完成源码审计工作；
3 、对可信计算、认证、鉴权、加密、攻击缓解措施、纵深防御等在软件安全设计领域落地有独到理解；
4 、能够无障碍阅读英文技术 Paper ；
5 、有框架层漏洞挖掘经验者优先；
6 、有游戏 SDL 经验优先

三、安全开发工程师
岗位职责
1 、负责公司内部安全自动化系统或平台的设计与开发，并持续完善平台能力；
2 、负责公司内部通用安全模块、组件的设计和开发；
3 、技术预研和技术难点攻关，保障系统可用性、稳定性和可扩展性。

任职要求
1 、熟练掌握 Linux 平台的各种开发技能；
2 、熟练掌握 Python/Go/Java 等至少一种语言；
3 、熟悉常用算法和数据结构，熟悉网络编程、多线程编程技术，熟悉 Web 前后端开发；
4 、熟悉常用中间件的使用，如 MySQL 、Redis 、MongoDB 、Kafka 等；
5 、有安全产品开发背景，了解漏洞分析、漏洞检测、漏洞利用等安全知识；
6 、善于学习和运用新知识，具有良好的分析和解决问题能力；
7 、具备良好的团队沟通、协作能力、良好的职业道德；
8 、两年以上开发经验

年薪：30 万-60 万，优秀者可不受限制并配发股票。

简历投递： security@garena.cn （请注明来自 V2EX ）

办公地点：上海市徐汇区新漕河泾国际商务中心

五险一金、补充医疗保险、15 天带薪年假、14 天带薪病假、弹性工作制、无加班氛围、零食畅吃