某500强集团全资互联网公司招聘安全和风控人才

2018-08-05 6,296

公司名称:某500强集团全资互联网公司

公司介绍:某500强集团全资互联网公司。

公司利用移动互联网和大数据技术,创新交通出行服务模式,整合市场资源,搭建起商务用车的信息服务平台,为用户提供专业、安全、便捷的商务专车用车体验。


应用安全岗

职责描述:

    1.负责公司应用系统的安全测试,指导开发人员修复对应的安全问题;

    2.负责各类应用系统的安全问题和安全事件的响应和修复处理;

    3.负责安全测试自动化平台的建设,包括白盒测试平台和黑盒测试平台;

    4.参与业务的安全方案评审、安全设计及技术评估

任职要求:

    1.2年以上安全渗透测试经验,(web和移动APP方向均可)

    2.精通常见应用系统的漏洞测试和验证,并能指导开发人员进行修复

    3.熟悉常见业务逻辑漏洞的测试和验证,并能指导开发人员进行修复

    4.熟悉安全测试流程和方法,并能熟练运用各种渗透测试工具

    5.对业界安全动态保持较高的敏感度,能第一时间获取到漏洞信息并对公司相关系统进行对应的响应处理

    6.熟练掌握一门开发语言(如Java、Python、C++等)

    7.快速的学习能力、良好的沟通能力和团队协作能力

工作地点:上海

待遇:30w-60w 优秀人才open,可以面聊


应用安全专家/高级经理

职责描述:

    1.负责公司应用安全整体管控,并推进SDL项目的实施和落地

    2.制定安全测试方案,编写安全测试用例以及安全规范等

    3.参与业务的安全方案评审、安全设计及技术评估

    4.负责应用安全规划和建设,团队管理

任职要求:

    1.熟悉SDL流程,以及SDL相关工具和平台建设,并能够推动项目的实施和落地

    2.精通常见的应用安全漏洞的利用和防御方法,如owasp top 10等。

    3.熟悉常见业务场景的安全设计。

    4.熟练掌握一门开发语言(如Java、Python、C++等),熟悉代码安全审计优先。

    5.快速的学习能力、良好的沟通能力和团队协作能力

工作地点:上海

待遇:50w-80w 优秀人才open,可以面聊


安全运营岗

职责描述:

    1.负责公司安全系统的规划、实施、和维护

    2.负责安全事件的分析,应急响应,并给出对应的解决方案

任职要求:

    1.熟悉常见网络安全架构的方案规划,如安全域、访问控制、权限管理等。

    2.精通常见操作系统和应用的安全加固,包括但不限于windows,linux,nginx,tomcat,mysql等。

    3.精通常见安全系统的原理及使用,包括HIDS,WAF,IPS/IDS,Anti-DDOS,加密机,堡垒机等。

    4.熟练使用windows和linux相关操作,熟悉shell或python优先

    5.熟练掌握安全事件的定位和溯源分析,熟悉ELK使用优先

    6.快速的学习能力、良好的沟通能力和团队协作能力

工作地点:上海

待遇:30w-60w 优秀人才open,可以面聊


安全开发岗

岗位职责:

    1.参与安全产品的规划设计,负责安全产品的开发,推进公司安全检查、监控、预警的自动化;

    2.参与设计并开发公司内部通用的安全框架与安全组件,推动SDL落地到代码层面;

任职要求:

    1.熟悉Python、PHP、Java、C++至少一种语言,熟悉主流开发框架、熟悉网络编程和多线程编程技术;

    2.熟悉PostgreSQL、MySQL、Redis等数据存储系统、熟悉Nginx、Apache、MQ等常见的中间件;

    3.熟悉TCP/IP协议原理,以及其它常见的网络协议如HTTP/HTTPS等;

    4.具备较强的问题分析与解决能力,具备一定的架构设计与优化能力;

    5.熟悉常见的安全漏洞与安全加固方案优先

    6.有安全组件、安全系统、安全产品的设计或开发相关工作经验者优先

    7.有大数据处理或机器学习相关工作经验者优先

工作地点:上海

待遇:30w-60w 优秀人才open,可以面聊


风控研发高级经理

职责描述:

    1. 负责账号风控、交易风控、反欺诈等业务风控系统架构设计

    2. 制定风控技术解决方案,进行技术调研、选型和架构设计。

    3. 负责项目具体研发实现,有一定的项目管理和团队协调能力。

    4. 负责解决风控系统在开发、运行过程中出现的各种复杂技术难题;

    5. 负责风控系统性能的持续优化,保障风控系统的稳定性;

    6. 负责对风控开发工程师进行技术指导,提升团队技术能力。

任职要求:

    1. 5年年以上相关工作经验,具备风控系统架构设计和开发经验;

    2. 精通Java开发,缓存、队列等服务,熟悉Storm、Spark等分布式计算平台的应用;

    3. 有较强的工作规划、问题分析能力

    4. 对风控业务有较好的理解能力、敏锐度和技术创新意识

    5. 积极主动,具备良好的学习能力、沟通能力、团队合作精神和责任心

工作地点:上海

待遇:50w-80w 优秀人才open,可以面聊


风控开发岗

职责描述:

    1. 负责风险控制系统及其辅助系统的设计、研发以及维护、优化工作。

    2. 协助业务方梳理业务需求,提供业务规划方案、架构设计方案,并能根据方案展开研发工作。

    3. 整理和提交技术文档,负责产品功能模块的代码编写和单元测试。

任职要求:

    1. 精通Java编程,参与Java开发大型项目2年以上经验。

    2. 具有一定的系统分析、架构设计能力,熟悉软件系统分析/设计的方法论,并有丰富的实践经验。

    3. 熟练掌握数据库Oracle和MySQL等关系型数据库、非关系型数据库使用经验,如Redis,HBase等。

    4. 熟悉分布式系统的设计和应用,熟悉分布式缓存、消息等机制,了解常用的消息队列框架。

    5. 对数据有较高的敏感度,了解常见的数据分析方法及算法模型

    6. 有大型互联网工作经验,实际的安全风控开发经验

    7. 积极主动,具备良好的学习能力、沟通能力、团队合作精神和责任心

工作地点:上海

待遇:30w-60w 优秀人才open,可以面聊


简历投递方式:

邮箱 DuLei@saicmotor.com (注明来源:安全脉搏



本文作者:dodo

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/74037.html

Tags:
评论  (0)
快来写下你的想法吧!

dodo

文章数:1 积分: 1

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号