某500强集团全资互联网公司招聘安全和风控人才

公司名称：某500强集团全资互联网公司

公司介绍：某500强集团全资互联网公司。

公司利用移动互联网和大数据技术，创新交通出行服务模式，整合市场资源，搭建起商务用车的信息服务平台，为用户提供专业、安全、便捷的商务专车用车体验。

应用安全岗

职责描述：

    1.负责公司应用系统的安全测试，指导开发人员修复对应的安全问题；

    2.负责各类应用系统的安全问题和安全事件的响应和修复处理；

    3.负责安全测试自动化平台的建设，包括白盒测试平台和黑盒测试平台；

    4.参与业务的安全方案评审、安全设计及技术评估

任职要求：

    1.2年以上安全渗透测试经验，(web和移动APP方向均可)

    2.精通常见应用系统的漏洞测试和验证，并能指导开发人员进行修复

    3.熟悉常见业务逻辑漏洞的测试和验证，并能指导开发人员进行修复

    4.熟悉安全测试流程和方法，并能熟练运用各种渗透测试工具

    5.对业界安全动态保持较高的敏感度，能第一时间获取到漏洞信息并对公司相关系统进行对应的响应处理

    6.熟练掌握一门开发语言（如Java、Python、C++等）

    7.快速的学习能力、良好的沟通能力和团队协作能力

工作地点：上海

待遇：30w-60w 优秀人才open，可以面聊

应用安全专家/高级经理

职责描述：

    1.负责公司应用安全整体管控，并推进SDL项目的实施和落地

    2.制定安全测试方案，编写安全测试用例以及安全规范等

    3.参与业务的安全方案评审、安全设计及技术评估

    4.负责应用安全规划和建设，团队管理

任职要求：

    1.熟悉SDL流程，以及SDL相关工具和平台建设，并能够推动项目的实施和落地

    2.精通常见的应用安全漏洞的利用和防御方法，如owasp top 10等。

    3.熟悉常见业务场景的安全设计。

    4.熟练掌握一门开发语言（如Java、Python、C++等），熟悉代码安全审计优先。

    5.快速的学习能力、良好的沟通能力和团队协作能力

工作地点：上海

待遇：50w-80w 优秀人才open，可以面聊

安全运营岗

职责描述：

    1.负责公司安全系统的规划、实施、和维护

    2.负责安全事件的分析，应急响应，并给出对应的解决方案

任职要求：

    1.熟悉常见网络安全架构的方案规划，如安全域、访问控制、权限管理等。

    2.精通常见操作系统和应用的安全加固，包括但不限于windows,linux,nginx,tomcat,mysql等。

    3.精通常见安全系统的原理及使用，包括HIDS，WAF，IPS/IDS，Anti-DDOS,加密机,堡垒机等。

    4.熟练使用windows和linux相关操作，熟悉shell或python优先

    5.熟练掌握安全事件的定位和溯源分析，熟悉ELK使用优先

    6.快速的学习能力、良好的沟通能力和团队协作能力

工作地点：上海

待遇：30w-60w 优秀人才open，可以面聊

安全开发岗

岗位职责：

    1.参与安全产品的规划设计，负责安全产品的开发，推进公司安全检查、监控、预警的自动化；

    2.参与设计并开发公司内部通用的安全框架与安全组件，推动SDL落地到代码层面；

任职要求：

    1.熟悉Python、PHP、Java、C++至少一种语言，熟悉主流开发框架、熟悉网络编程和多线程编程技术；

    2.熟悉PostgreSQL、MySQL、Redis等数据存储系统、熟悉Nginx、Apache、MQ等常见的中间件；

    3.熟悉TCP/IP协议原理，以及其它常见的网络协议如HTTP/HTTPS等；

    4.具备较强的问题分析与解决能力，具备一定的架构设计与优化能力；

    5.熟悉常见的安全漏洞与安全加固方案优先

    6.有安全组件、安全系统、安全产品的设计或开发相关工作经验者优先

    7.有大数据处理或机器学习相关工作经验者优先

工作地点：上海

待遇：30w-60w 优秀人才open，可以面聊

风控研发高级经理

职责描述:

    1. 负责账号风控、交易风控、反欺诈等业务风控系统架构设计

    2. 制定风控技术解决方案，进行技术调研、选型和架构设计。

    3. 负责项目具体研发实现，有一定的项目管理和团队协调能力。

    4. 负责解决风控系统在开发、运行过程中出现的各种复杂技术难题；

    5. 负责风控系统性能的持续优化，保障风控系统的稳定性；

    6. 负责对风控开发工程师进行技术指导，提升团队技术能力。

任职要求：

    1. 5年年以上相关工作经验，具备风控系统架构设计和开发经验；

    2. 精通Java开发，缓存、队列等服务，熟悉Storm、Spark等分布式计算平台的应用；

    3. 有较强的工作规划、问题分析能力

    4. 对风控业务有较好的理解能力、敏锐度和技术创新意识

    5. 积极主动，具备良好的学习能力、沟通能力、团队合作精神和责任心

工作地点：上海

待遇：50w-80w 优秀人才open，可以面聊

风控开发岗

职责描述：

    1. 负责风险控制系统及其辅助系统的设计、研发以及维护、优化工作。

    2. 协助业务方梳理业务需求，提供业务规划方案、架构设计方案，并能根据方案展开研发工作。

    3. 整理和提交技术文档，负责产品功能模块的代码编写和单元测试。

任职要求：

    1. 精通Java编程，参与Java开发大型项目2年以上经验。

    2. 具有一定的系统分析、架构设计能力，熟悉软件系统分析/设计的方法论，并有丰富的实践经验。

    3. 熟练掌握数据库Oracle和MySQL等关系型数据库、非关系型数据库使用经验，如Redis，HBase等。

    4. 熟悉分布式系统的设计和应用，熟悉分布式缓存、消息等机制，了解常用的消息队列框架。

    5. 对数据有较高的敏感度，了解常见的数据分析方法及算法模型

    6. 有大型互联网工作经验，实际的安全风控开发经验

    7. 积极主动，具备良好的学习能力、沟通能力、团队合作精神和责任心

工作地点：上海

待遇：30w-60w 优秀人才open，可以面聊

简历投递方式:

邮箱 DuLei@saicmotor.com （注明来源：安全脉搏）

本文作者：dodo

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/74037.html