猿急送>

深圳Python兼职程序员

ID：187833

Code_z 身份已认证

高级安全工程师 (CISSP) ；python高级开发

公司信息：
某通讯技术有限公司

工作经验：
5年

兼职日薪：
500元/8小时

兼职时间：
下班后
周六
周日
可工作日远程

所在区域：
深圳
福田

技术能力

python ,
精通爬虫；selenium 自动化登录，认证；爬取淘宝商品信息，存储到MongoDB.
通过正则匹配，BeautifulSoup等模块，获取期货商品的多个网站汇总信息。
代理池，添加HTTP头部信息，机器学习等对抗反爬虫。
爬虫引擎，保证爬虫的高效，稳定运行。
大数据分析熟悉 numpy , pandas 框架。
python web 框架，熟悉django .全栈开发过网站。
java ,spring ,spring boot ,mysql ,sqlserver mybatis.
html ,css,h5 ,小程序，
安全架构设计，网络，应用，混合云等多环境多平台安全架构设计经验。精通渗透测试，等保，深层防御体系，零信任框架。精通主机安全，态势感知，防火墙，防病毒软件等运维。
Dev-Sec-Ops 流程标准建立经验。
超强的troubleshooting 能力，可部署，可运维，可开发，精通性能优化。熟悉K8S

项目经验

1 ，Web
利用 python web 框架Django 搭建Vienna Hotel Co., Ltd 安全应急响应中心 VSRC. 实现白帽子管理，漏洞提交，积分排行，英雄榜排行，平台安全公共，应急漏洞通告,后台漏洞确认等功能。全栈开发，前端html,css,javascript ,等后端接口实现Restful API接口规范
2 ，腾讯云capi二次开发。
2.1 在腾讯云capi的基础上，利用数据进行量化分析。针对云告警，从监控组，监控阈值，监控触发对象三个维度分日，周，月企业微信推送相关数据top 10排行，用于监控优化分析的基础数据。针对监控项目过多，告警过多，容易忽略高危告警的情况，将监控按照服务等级协议(SLA)分级推送，将高危告警，影响过业务的告警行为推送到一级告警企业微信群。
2.2 针对mysql慢查询问题，进行量化分析。公司的多区域mysql 数据库实例存在慢查询问题。相应的慢查询缺乏量化数据分析，往往只是单个故障的临时性应对。通过腾讯云提供的慢查询api接口，对一个月的慢查询sqltemplate出现次数进行排行。并且获取相应sqltemplate 的平均扫描行数，平均查询时间及平均锁表时间。实现输出多个区域，数十个mysql实例的月度慢查询报表。提交给相关人员进行优化。同时，报表化输出mysql实例的配置清单，审核运维人员在配置过程中出现的参数不一致问题。
2.3 利用主机安全相关api，主动推送漏洞信息，影响范围，涉及主机，修复方式。暴力破解信息，木马威胁等。
3，安全开发
3.1 综合github上多个python 2 poc框架的基础上，实现了一款Python 3下的Web安全检测PoC&&EXP模板的编写及整理，以及国内公开PoC代码分析。
3.2 参考腾讯云安全相关，实现主机中非专业版的云服务器Web应用漏洞 ,系统组件漏洞，应急漏洞的主动发现扫描功能。

案例展示

Django

Web 利用 python web 框架Django 搭建Vienna Hotel Co., Ltd 安全应急响应中心 VSRC. 实现白帽子管理，漏洞提交，积分排行，英雄榜排行，平台安全公共，应急漏洞通告,后台漏洞确认等功能。全栈开发，前端html,css,javascrip
大数据分析

python 大数据分析利用pandas 进行分析。针对mysql慢查询问题，进行量化分析。公司的多区域mysql 数据库实例存在慢查询问题。相应的慢查询缺乏量化数据分析，往往只是单个故障的临时性应对。通过腾讯云提供的慢查询api接口，对一个月的慢查询sqltemplat
爬虫

精通爬虫；selenium 自动化登录，认证；爬取淘宝商品信息，存储到MongoDB. 通过正则匹配，BeautifulSoup等模块，获取期货商品的多个网站汇总信息。代理池，添加HTTP头部信息，机器学习等对抗反爬虫。爬虫引擎，保证爬虫的高效，稳定运行。