上海斗象信息科技有限公司（以下简称斗象科技）成立于2014年5月，是国内最具代表性的新兴安全公司之一。斗象科技旗下共分两块独立业务品牌，分别为安全新媒体/社区FreeBuf.COM（黑客与极客）和企业级互联网安全技术&服务产品–漏洞盒子（VulBox.COM）。
2015年，FreeBuf作为国内首家安全领域新媒体，见证了安全行业的欣欣向荣——组织了千人规模的FIT互联网安全创新大会，安全领域最具影响力的年度安全评选活动WitAwards，4场FreeTalk全国巡回沙龙，发表了近3000篇对行业和技术的观察与思考。 2015年，漏洞盒子作为安全技术、新兴的互联网安全服务提供商，收获了100家企业客户的认可，革新了的安全服务理念和体系，更在年底推出了最新自动化安全服务产品 - 网藤漏洞感知（cvs.vulbox.com）。 2016年，作为创业公司，我们将在产品、技术与业务拓展上有新的尝试，资本上也会有新的探索。
……
以上是FreeBuf/漏洞盒子在2016年重装上阵的底气。如果你已厌倦了那些无法施展才能的空间，期待更具创新力和挑战性的事业，或是拿够了上家公司的年终奖，快看这里——我们一起并肩作战：
1
安全研究员（10k-20k）
职位要求：
擅长Linux/Unix系统操作，以Linux/Mac作为工作平台；
熟悉主流Web/移动安全漏洞原理，非主流更好；
熟悉一种脚本语言，至少在渗透测试，漏洞挖掘，代码审计其中一方面能力突出；
能够无障碍阅读英文技术Paper；
展开全文
工作职责：
国外最新安全技术热点预研；
应用安全漏洞挖掘及PoC编写；
对漏洞盒子平台相关漏洞进行深入评估；
加分项：
有Python/PHP开发经验，能够将思路转化为代码；
独立发现过大型厂商或开源应用的高危漏洞；
积极参与国内外厂商的漏洞奖励计划；
有利用技术进行事件调查的经历；
2
安全服务工程师（8k-15k）
职位描述：
1、对客户网站进行渗透测试与安全评估，并完成测试报告；
2、跟踪流行攻击方式及漏洞，编写对应检测脚本；
3、参与安全服务项目有实施，其中包括服务器主机的安全检查、入侵事件的分析处理、安全策略制定、安全扫描报告编写等；
4、能在非工作时间进行应急响应，必要时可以出差。
工作地点：
上海、北京、深圳
职位要求：
1、熟悉渗透测试原理，熟练运用各种安全、黑客工具；
2、关注最新Web应用、系统的漏洞，并能深入了解漏洞原理；
3、熟练使用PHP/Python编程语言，熟悉常用数据库；
4、有良好的工作心态，愿意协助同事完成非职责所在的工作；
5、有创新精神，有追求完美的品质，愿意主动改进工作流程，有学习心态，能够不断强化自己；
6、良好的沟通能力，能与大客户进行技术交流，讲解安全解决方案，安全产品培训等；
7、有较强的语言表达和演讲能力，能够把技术原理通过口语化的表述向客户描述清楚。
3
安全分析师/安全顾问（8k-16k）
职位要求：
1.有1年以上从事信息安全咨询或服务的专业经验，如：ISO27K、风险评估、等级保护、行业研究、专业培训等。
2.有较强的综合能力，如对外交流宣讲、文案撰写展示、信息梳理提炼、公司内部沟通等。
3.有较强的自我学习能力，并能结合手头工作善于思考和勇于创新。
4.熟悉国内IT服务和信息安全行业的历程、特点和主要业务，对行业有自己的理解和观点。
5.熟悉国家信息化及信息安全相关政策，从事过政策标准编制、项目规划和课题申报者优先。
岗位职责：
1.参与公司信息安全战略性业务的策划和推进工作。
2.参与公司市场部、媒体部针对政策性项目、专题研究的顾问性工作。
3.参与公司战略合作洽谈和重要客户沟通。
4
Python研发工程师（13k-25k）
职位描述：
负责公司核心产品功能模块设计与实现，具有独立完成能力。
负责公司核心系统及框架的设计、开发、维护。
搭建系统开发环境，完成项目开发工作。
职位要求：
熟练使用Linux/Unix系统，Linux/Mac 作为开发环境；
熟悉Python，至少使用过（Django/WebPy/Tornado）其中一种开发框架；
熟悉多线程，多进程，协程等并行程序模型；
掌握Mongodb等NoSQL技术；
了解互联网产品和服务的开发过程；
掌握mq消息队列机制；
有良好的团队合作意识，善于自主思考，自主学习；
具备较强英文阅读能力和沟通能力，乐于分享；
优先条件：
有相关安全产品的研发经验；
有分布式程序开发经验；
有自己的开源项目，个人技术Blog；
5
PHP研发工程师（10k-20k）
职位要求：
1、一年以上PHP语言为主的大中型软件开发经验 ，熟悉PHP主流框架（Yii优先）；
2、熟悉HTML，Java ,Smarty者优先；
3、优秀的数据库设计和优化能力，熟悉MySQL等数据库；
4、使用Mac/Linux作为开发环境，熟悉Shell脚本编程；
5、热爱研究技术，具有极客精神，有良好的团队精神；
职位描述：
互联网安全核心业务平台开发及维护
加分项：
1、有Github、个人技术博客；
2、对网络安全、黑客领域有强烈兴趣；
3、企业级应用平台开发经验；
6
前端工程师（10k-20k）
工作职责：
1.负责网站前端应用开发，实现产品的页面交互及功能实现；
2.与设计师、其他开发人员紧密合作，制作前端及后端程序接口标准；
3.跟踪研究W3C标准和最新前端技术，长时间出入技术论坛。
岗位要求:
1.2年以上互联网前端开发工作经验；
2.熟悉html/js/cssml5等开发；
3、理解并掌握Java语言核心技术DOM、BOM、Ajax、JSON等，对java框架应用（如prototype/jQuery/zepto/ mootools等）可以独立完成网站需求的各类交互式效果，对AJAX等技术了解透彻；
4.熟悉原生JS编写；
5.熟悉浏览器兼容技术，熟悉响应式设计、前端性能优化；
6.良好的沟通能力和团队协作能力；
7.有Mobile Web的开发经验和作品者优先
8.善于学习，自我驱动，了解和学习业界新技术。
7
技术编辑（6k-12k）
职位要求：
1、热爱互联网、热爱尝鲜和体验，关注安全领域、新科技动态，了解互联网安全最佳
2、有一定语言组织能力和英文基础，熟练阅读英文网站文章
3、有一定安全技术功底，有优秀的文字表达能力和独立思考能力
4、最好是FreeBuf铁杆粉，了解FreeBuf，愿意伴随FreeBuf长期一起成长
5、有IT/互联网媒体经验优先
6、真正做到吃苦耐劳，耐得住寂寞，能够承受高强度的工作量
加分项：
1、有IT技术经验，最好为网络安全领域
2、有文字、文章排版、细节洁癖
3、曾在刊物或网站发表过IT/互联网行业见解及相关文章、报告等
4、有科技类文献翻译经验
5、有自媒体经验
8
销售经理
要求：
1、1年以上市场销售工作经验，具备良好的商业素质，熟悉互联网商业模式；
2、善于沟通，具有较强的文档能力，能够独立构思销售策略，洽谈客户，维持良好客户关系；
3、具有创业奋斗精神，能适应出差的工作环境；
4、有网络安全、IT行业市场工作经验者优先；
职责：
1. 负责收集和开发行业内新客户；
2. 负责展开竞争产品的研究分析，参与团队营销策略和方案的制定；
工作地点：
上海、北京、深圳
待遇：
底薪+提成
工作地点：上海浦东新区 – 张江高科。以上所有职位均提供有市场竞争力的工资跟待遇，更可参与公司股权奖励计划！有情有意的朋友，请速将简历、代表作品（项目、产品）及个人描述发至hr@freebuf.com ，火热结伴闹猴年~