货拉拉安全部招聘(waf研发/安全运营/前端/后端/产品)

2021-08-04 14,046

货拉拉信息安全部2021夏季招聘来袭!

想跟我们帅气的小哥哥

漂亮的小姐姐做同事吗

加入我们,你将拥有

每日下午茶、节假日福利、季度团建...

心动跃跃欲试的你 赶紧把简历投过来



关于货拉拉


货拉拉是一家互联网物流商城,提供同城/跨城货运服务。业务方向定位为同城即时整车货运,意在整合社会运力资源,搭建快速、平价、安心、专业的同城货运交易平台。


公司的未来愿景,是将整个“共享模式”变成数据化平台,对社会资源进行有效优化,打造全国同城货运的调度中心。




01waf研发工程师


- 职位职责 -


1. 参与或主导 WAF 架构设计与开发,打造支撑全球化业务的一流安全 Web 检测服务

2. 参与或主导安全扫描、渗透、红蓝对抗等平台化、自动化建设

3. 参与或者主导大规模流量分析,数据安全等平台的建设


- 任职要求 -


1. 计算机相关专业,具备 3 年以上开发经验

2. 深入理解计算机原理,具备扎实的编程功底和数据结构基础,精通 C/C++/Go/Lua 等至少一门语言

3. 深入理解 Linux 系统及其原理,熟悉 TCP/IP、HTTP/S、 QUIC 协议以及网络编程

4. 优秀的分析和解决问题能力,对挑战性问题充满激情。愿意深入并理解业务,具备较强的沟通和推动能力

5. 有大型分布式、高并发、高负载、高可用性系统设计和稳定性经验者优先

6. 有 NGINX 模块、Envoy 模块开发经验、谙熟 OWASP 者优先



02资深运营工程师


- 职位职责 -


1. 负责 WAF、IDS、Bot Management、SDL 等安全服务/系统的运营

2. 负责对 WAF、IDS 策略的调优,保证召回率,准确率

3. 负责 SDL 的推进落地


- 任职要求 -


1. 熟悉黑客攻击方式,有过针对 ATT&CK 框架,设计反杀链运营策略的实际落地经验

2. 至少熟悉Java/Golamg/Python/Lua/Shell 其中任一语言

3. 有 Owner 意识,具备较强的逻辑思考能力、学习能力、沟通能力、积极主动,抗压性强

4. 参与或者主导 SDL 的落地

5. 谙熟 OWASP,有对 WAF 策略调优者优先

6. 熟悉大数据平台能力优先



03基础研发-go


- 职位职责 -


1. 参与或主导基础安全架构设计与开发,打造支撑全球化业务的一流安全服务

2. 参与或主导业务安全架构设计与开发,为业务稳健发展保驾护航

3. 参与或主导安全扫描、渗透、红蓝对抗等平台化、自动化建设

4. 参与或者主导大规模流量分析,数据安全等平台的建设


- 任职要求 -


1. 计算机相关专业,具备 3 年以上开发经验

2. 深入理解计算机原理,具备扎实的编程功底和数据结构基础,精通 C/C++/Go/Java/PHP 等至少一门语言

3. 深入理解 Linux 系统及其原理,熟悉 TCP/IP、HTTP 协议以及网络编程

4. 优秀的分析和解决问题能力,对挑战性问题充满激情。愿意深入并理解业务,具备较强的沟通和推动能力

5. 熟悉常用存储、缓存、消息队列等基础中间件产品,有良好的业务架构和技术架构能力

6. 有大型分布式、高并发、高负载、高可用性系统设计和稳定性经验者优先

7. 有安全开发(WAF、HIDS、扫描器、抗 DDoS 服务、KMS 等)经验者优先



04高级前端工程师


- 职位职责 -


1.负责信息安全工程平台各项目的前端研发工作

2.搭建信息安全工程平台前端组件库,能够快速低成本的提供系统建设能力

3.持续输出前端SDK能力,为业务提供方便接入、安全的一站式前端解决方案


- 任职要求 -


1.计算机或相关专业本科以上学历,三年以上的工作经验

2.前端基础知识扎实,具备良好编码规范,精通JavaScript/HTML5/CSS3等相关前端开发技术

3.熟练掌握ES6标准,熟练使用webpack/Babel/ESLint等前端工程工具,前端框架React、Vue、Angular至少精通一种或多种;对前端工程化与模块化开发有丰富经验经验

4.喜欢钻研技术,对工程化、组件化、模块化开发有一定的思考与实践经验。认真负责,有创造力,有良好的沟通、协作、学习能力

5.有大型、复杂前端系统搭建经验者优先,有H5应用、小程序研发经验的优先



05资深后端工程师


- 职位职责 -


1.负责安全工程平台的架构设计,开发工作,包括不限于(权限系统、工作流引擎)

2.负责安全运营平台的架构设计,开发工作,包括不限于(SIEM,SOC,SOAR)

3.能够输出标准、规范,打造行业领先的低代码后台框架


- 任职要求 -


1.计算机相关专业,具备三年以上开发经验

2.深入理解计算机原理,具备扎实的编程功底和数据结构基础,精通 Go/Java/PHP 等至少一门语言

3.深入理解 Linux 系统及其原理,熟悉 TCP/IP、HTTP 协议以及网络编程

4.优秀的分析和解决问题能力,对挑战性问题充满激情。愿意深入并理解业务,具备较强的沟通和推动能力

5.熟悉常用存储、缓存、消息队列等基础中间件产品,有良好的业务架构和技术架构能力 有安全系统开发经验者优先



06产品经理


- 职位职责 -


1.负责安全产品/安全运营平台/权限等系统的规划和迭代

2.了解安全行业,能够很好的理解公司不同业务发展中对安全的需求,独立完成相关需求分析

3.负责规划产品方向,构建合理的产品,提升用户体验

4.负责制定合理的产品路线图,持续推动产品迭代

5.负责协调各方资源推动产品落地,拿到结果


- 任职要求 -



1.熟练使用 Axure、Sketch、PS等工具

2.具备较强的逻辑思维能力,思路清晰,执行力强

3.有全局思维,能权衡取舍各方需求,做出合理的决策

4.出色的沟通协调能力,责任心强



- 投递方式 -


邮箱地址

llsrc@huolala.cn (投递请注明来自安全脉搏)


邮件命名方式

姓名+投递岗位

(如:小欧+waf研发工程师)



- 工作地点 -


北京/深圳



-END-

  货拉拉安全应急响应中心

  公众号 lalasrc

  邮箱 llsrc@huolala.cn



本文作者:货拉拉安全

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/163907.html

Tags:
评论  (0)
快来写下你的想法吧!

货拉拉安全

文章数:4 积分: 0

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号