中文：哔哩哔哩安全应急响应中心 英文：BILIBILI SECURITY RESPONSE CENTER BILISRC - 哔哩哔哩安全应急响应中心（BILIBILI SECURITY RESPONSE CENTER）是安全研究者和白帽子们反馈哔哩哔哩产品、业务、服务器等安全问题和威胁情报的官方途径，我们将致力于保护广大用户的安全，努力提升哔哩哔哩的整体安全水平。 BILISRC 现在仍然在不断的成长过程中，如果您有好的建议，请通过邮件告诉我们：security#bilibili.com 公告日期：2021-01-14 哔哩哔哩（bilibili）是中国领先的年轻人文化社区，该网站于2009年6月26日创建，被粉丝们亲切的称为“B站”。 根据数据公司QuestMobile发布的《移动互联网2017年Q2夏季报告》，B站位列24岁及以下年轻用户偏爱的十大APP榜首。同时，在百度发布的2016热搜榜中，B站在00后十大新鲜关注APP中排名第一。 B站的特色是悬浮于视频上方的实时评论功能，爱好者称其为“弹幕”，这种独特的视频体验让基于互联网的弹幕能够超越时空限制，构建出一种奇妙的共时性的关系，形成一种虚拟的部落式观影氛围，让B站成为极具互动分享和二次创造的文化社区。B站目前也是众多网络热门词汇的发源地之一。 目前B站活跃用户超过1.5亿，每天视频播放量超过1亿，原创投稿总数超过1000万。B站75%的用户年龄在24岁以下。 B站拥有动画、番剧、国创、音乐、舞蹈、游戏、科技、生活、鬼畜、娱乐、时尚等多个内容分区。70%的内容来自用户自制或原创视频，目前拥有超过100万的活跃视频创作者（up主）。 B站在今年3月成立了‘国创’（国产原创）专区，致力于国产原创动画的推广与生态维护。截止目前，国产原创动画播放量累计达到4.4亿。 基于公司业务，设计可落地的数据安全保护措施 推动相关产品等实施，并制定运营策略 分析运营数据，持续优化改进，提升 B 站 数据安全水平 计算机相关专业，本科或以上学历 有数据安全项目开发或实施经验，如数据脱敏、权限管控、DLP等等 技术敏锐度高，能及时关注行业安全动态，有一定的开发能力，动手能力强 良好的沟通能力及团队意识，有跨多部门沟通协调能力 有数据治理实施经验者优化，有甲方信息安全工作经验者优先 负责b站安全领域相关产品、工具的研发工作；会涉及资产管理、日志分析、流式计算、入侵检测（IDS）、零信任、安全运营平台(SOC)、WAF等等 本科及以上学历，三年以上研发工作经验,有过大型互联网工作/大型产品项目研发经验者优先 熟练掌握Java/Python/Golang其中一种或多种编程语言，熟悉常用Web框架、数据库、分布式框架、缓存、消息队列、日志处理等开源中间件 熟练掌握TCP/IP协议、HTTP/HTTPs协议、DNS协议原理，有协议解析或网络数据分析相关研发经验者优先 有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力 具备良好的编程习惯和安全意识，熟练掌握通用的鉴权、加密、数据签名手段 了解OWASP TOP 10安全漏洞者优先 应用安全工程师（移动App方向） 负责移动客户端的安全测试及漏洞响应处理 负责移动客户端自动化安全测试平台的开发 负责移动安全加固技术研究与开发 熟练使用逆向工具及框架，如:Apktool、dex2jar、IDA、JEB、Frida、Xposed等 熟练掌握移动客户端安全测试方法，以及各类漏洞的修复方案 熟练掌握以下一种或几种开发语言:Java、C/C++、Python、Object-C 熟悉Android框架，JNI，熟练运用NDK，具有独立编写Android应用程序和Native原生程序的能力 有各类反调试、代码混淆、代码加壳、代码热修复等安全加固技术实践者优先 有各大SRC、第三方漏洞平台提交过优质漏洞者优先 应用安全工程师（SDLC方向）

负责参与研发安全生命周期落地、建设中的一项或多项，如安全培训、安全测试、负责需求安全分析、威胁建模、代码审计、安全组件开发等 负责参与完善安全工具化、工程化能力建设 负责参与完善研发安全流程、体系化建设，制定相关标准和要求 熟悉常见应用安全（web及移动端）漏洞，对原理（利用与防护加固）有深刻理解 熟悉甲方应用安全建设，如sdl、devsecops有自己的思路及见解 参与过需求安全评审，了解并实践过威胁建模、软件安全架构设计 能进行代码审计，有发现过cve等通用漏洞 熟悉安全模块/组件，并参与过自研安全组件，熟悉python、java、go等至少一种语言 参与安全应急响应中心日常运营工作，包括用户运营，活动运营等 协助组织、实施信息安全培训，宣导等相关工作 大三或研二在校生，信息安全专业优先 有策划组织活动经验、有较好的文字功底优先 漏洞和安全事件应急响应:分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地 安全产品规则运营:持续优化各类安全产品检测规则，研究常见的入侵工具和手段，提炼特征并补充监控机制 本科及以上学历，三年以上信息安全从业经验,有过大型互联网安全岗位工作经验者 / 参与安全产品设计、研发、运营者加分 具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分 具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力 具备恶意软件/恶意流量溯源和分析能力 熟悉Linux/Windows安全特性和安全相关配置项，能够独立制订系统安全配置基线者加分； 有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力 从攻击者视角挑战企业安全防御体系，发现脆弱点并推进整改 本科及以上学历，三年以上攻防技术研究或渗透测试相关工作经验，恪守信息安全行业职业道德和法律底线 掌握各类常见web漏洞原理、利用、绕过和修复，有大型渗透攻防项目经验 熟练掌握shell/powershell/Java/Python/Golang其中一种或多种语言，熟悉常用Web框架、数据库、中间件的安全漏洞和利用方法 熟练掌握MSF/CobaltStrike等常见渗透平台，熟练运用常见渗透测试工具，具备自己编写渗透测试工具或脚本的能力 熟悉windows及linux安全机制和常见攻击面，熟悉域渗透、本地提权、内网穿透和安全产品绕过等； 各大SRC核心白帽子或有CVE漏洞提交记录； 对企业安全整体架构有一定认识，能够从安全能力评估和脆弱性分析的角度提出优化方案 具备iOS/Android移动端逆向分析能力，例如有Jadx、Jeb和Apktool等逆向分析工具使用经验 业务理解能力强，熟悉黑灰产情况、黑灰产常用工具和威胁情报等 1、有竞争力的薪酬待遇 2、透明的晋升空间 3、每年定期调薪 4、优秀员工持股激励计划 5、额外商业险以及体检计划 6、定期的团队活动 7、无限畅饮肥宅快乐水、现磨咖啡 8、节假日活动 & 大礼包 9、新兴文化代表、带萌宠上班、氛围超好 欢迎小伙伴们自荐或推荐，投递简历至:security@bilibili.com