中通信息安全部招贤纳士

公司简介：

中通快递是一家集快递、物流及其他业务于一体的大型集团公司，作为中国最大的快递公司之一，一直致力于营造安全、快捷的快递服务。2016年10月27日，中通快递成功登陆美国纽约证券交易所，创当年美国证券市场最大IPO，也是继阿里巴巴2014年赴美上市以来最大规模的中国企业赴美IPO。中通快递信息安全部以保障上亿客户以及合作伙伴的利益为前提，通过长期的信息安全管理建设，已经搭建起一整套的信息安全管理基础、制度与人才体系。

工作地点：

中通青浦总部、虹桥万科中心两地任选

简历投递至：security@zto.cn（注明来自安全脉搏）

招聘岗位：

系统架构师（25k-50k）

岗位职责:

• 负责公司和外部机构的数据对接以及对内提供接口服务，保障数据对接和接口服务的数据质量、性能、可用性和安全性；

• 完成核心模块和核心框架的架构设计，实现核心编码； 

• 负责对系统代码 Review 提出改进优化建议； 

• 帮助团队解决日常疑难问题。

岗位要求:

• 5年以上 Java 编码经验

• 精通 Java 语言：熟练掌握数据结构，算法、多线程编程，高并发设计，掌握常用的设计模式，熟悉 JVM、包括内存模型、类加载机制以及性能优化 

• 精通分布式（SOA、微服务）开发模式及相关开源组件原理

• 深入分布式领域中间件原理，包括但不限于：Dubbo、SpringBoot、SpringCloud、分布式调用链、自动化发布流程、ZK、ELK、分库分表、消息中间件（kafka）、分布式缓存、监控、分布式调度等

• 有实际落地的大规模分布式系统的设计规划和架构经验，并确保高可用高并发及安全性

• 有信息安全、电商、互联网等行业背景者优先考虑

高级 Java 开发工程师(25k-40k)

岗位职责:

• 负责公司和外部机构的数据对接以及对内提供接口服务，保障数据对接和接口服务的数据质量、性能、可用性和安全性

• 完成核心模块，搭建核心框架，实现核心编码， 落地部门架构师的架构设计

• 负责对系统代码 Review 提出改进优化建议

• 帮助团队解决日常疑难问题

岗位要求:

• 5年以上Java编码经验

• 精通JAVA语言：熟练掌握数据结构，算法、多线程编程，高并发设计，掌握常用的设计模式，熟悉JVM、包括内存模型、类加载机制以及性能优化

• 熟悉分布式（SOA、微服务）开发模式

• 深入分布式领域中间件原理优先考虑，包括但不限于：Dubbo、SpringBoot、SpringCloud、分布式调用链、自动化发布流程、ZK、ELK、分库分表、消息中间件（kafka）、分布式缓存、监控、分布式调度等

• 有信息安全、电商、互联网等行业背景者优先考虑

安全研发工程师(15k-30k)

岗位职责：

• 负责研发和维护安全检测、监控或阻断系统、安全自动化工具等

• 负责安全开源系统的选型、定制开发和维护推广

岗位要求：

• 熟练使用 Python、Shell、Java、Golang 等至少一门语言

• 对安全类产品的开源框架具有研究和应用的能力

• 熟悉主流的攻击原理及防御方案，有 POC 编写经验

• 熟悉安全知识，具有信息安全、DevOps经验者加分

• 在 Wooyun、Freebuf 等安全平台分享过相关技术文章加分

• 在 Github 上有开源安全产品加分，在互联网企业有安全产品开发经验加分

产品经理(15k-30k)

岗位职责：

• 负责中通安全工具、产品的需求分析、原型设计，协助研发团队理解需求并推动产品上线

• 负责安全工具、产品的规则、策略制定和维护，对各类指标持续优化、运营和监控

• 定期对安全工具、产品的各类指标、运营情况以数据定量分析的方式进行回顾，提出优化建议

岗位要求：

• 统计、数学、计算机等相关专业，有1年以上安全产品规划/风控/数据挖掘/数据分析经验

• 有项目管理经验，包括建立指标、汇报分析结论、制定模型或策略、推动方案落地

• 具有良好的文档撰写能力、表达能力、协调能力、数据分析能力、洞察力和创造性的思维

• 在互联网企业有安全产品经验加分，负责的安全产品占有一定比例市场份额的加分

信息安全工程师（运维方向）（10k-20k）

岗位职责：

• 负责安全运维方案设计、开发和实施，如网络访问控制、安全基线的落实和核查等

• 参与公司安全运维流程推进及优化，安全合规项目的实施

• 参与安全事件应急响应，跟进问题的处理和闭环

• 参与安全自动化工具或平台的设计与开发

岗位要求：

• 熟练使用 Python、Shell、Java、Golang 等至少一门语言

• 1年以上安全运维经验， 有安全工具开发能力，能够自动化运维与响应

• 熟悉主流安全产品， 如防火墙、IPS、WAF、漏洞管理、防病毒、数据库审计、SOC、安全加固等

• 熟悉 SSH、Niginx、OpenResty、Redis、ES、Kafka、Hadoop、Storm、Spark 等应用的安全配置

• 在互联网企业有安全运维经验者加分；有实际安全攻击事件处理经验者加分

大数据安全研发专家（20k-40k）

岗位职责：

• 负责中通集团安全流量与风控平台开发工作，包括不限于流量监测、实时风控系统、主被动扫描系统等

• 负责基于身份、行为、威胁情报及其他海量日志数据，通过机器学习、数据挖掘、人工智能等技术构建威胁模型、风控算法等增强安全防控效率，对各种不良行为（异常帐号、异常请求等）的识别和防控，提升中通集团整体信息安全水平

岗位要求：

• 精通熟练使用 Python、Shell、Java、Golang、Scala、Matlab 等任一语言

• 擅长使用开源框架，比如：ELK、Kafka、Storm、Spark 等大数据处理框架，掌握实现原理。

• 擅长使用机器学习框架 TensorFlow，掌握其原理, 熟悉常见的机器学习算法：神经网络，SVM 等

• 熟悉回归分析模型、关联规则挖掘、分类和聚类算法、协同过滤算法等数据统计模型和挖掘算法

• 熟悉用户行为模型，熟练掌握各种行为特征处理、特征选择和建模的方法

• 有风控相关工作经历者加分， 有互联网高并发高可用相关经验者加分

安全滲透工程师（15k-30k）

岗位职责：

• 负责中通生产网和办公网的渗透测试

岗位要求：

• 精通各种渗透方法、各种黑客工具，有自己挖掘漏洞的成功案例和POC编写的能力

• 熟悉社会工程学，具备灵活的渗透思路和技巧

• 熟悉帽子圈和黑产手法，但能保持自己的职业操守，过往无不良记录

• 具备代码审计能力、有通用漏洞挖掘经验和大型网站实战渗透经验优先

Golang 开发工程师（15k-30k）

岗位职责：

• 负责前后端完全分离的后台 Web API 开发工作

• 负责基于海量数据，后台相关应用逻辑的处理或工具开发

岗位要求：

• 本科及以上学历；

• 掌握 GO 语言，熟悉常用 package，熟悉计算机网络编程，熟练掌握Tcp编程，熟悉并熟练使用 golang 原生数据类型

• 1~2年工作经验，有完整的 GO 项目经验

• 熟悉各种中间件及开发框架、工具的使用（Kafka、Redis、ORM、 Git等）

• 具有良好的抽象设计能力，思路清晰，善于思考，能独立分析和解决问题,责任心强，具备良好的团队合作精神和承受压力的能力

• 学习能力强，能够无障碍阅读英文技术文档

• 对自己写的代码负责并精益求精，乐于在团队内分享

前端开发工程师（15k-30k）

岗位职责：

• 负责基于web的工作台和IM的开发工作

岗位要求：

• 本科及以上学历

• 熟练掌握React, 1~2年工作经验，了解flux状态机的特性和优点

• 熟悉 redux、react-router、redux-saga 以及 webpack 等相关技术，熟练使用dva更佳

• 熟练使用 Ant-design 或其他组件库，熟练掌握 ES6 语法特性，掌握 JS 的异步流程控制

• 具有良好的抽象设计能力，思路清晰，善于思考，能独立分析和解决问题,责任心强，具备良好的团队合作精神和承受压力的能力

• 学习能力强，能够无障碍阅读英文技术文档

本文作者：中通SRC

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/97392.html