-
职位描述: 工作职责: 1、负责编写爬虫脚本; 2、负责现有爬虫系统的维护与优化; 3、负责爬虫系统的后台监控、报警模块的开发。 任职资格: 1、2年以上Python开发经验,熟悉爬虫抓取原理,了解常见反爬策略; 2、有JS 逆向工程经验; 3、熟练掌握 HTML、XPath、正则表达式、AJAX、HTTP协议等; 4、至少掌握 MySQL/MongoDB/Elasticsearch中的一种; 6、有良好的逻辑思维能力、沟通能力、学习能力、团队合作精神。 加分项: 1、有APP、小程序逆向经验,或了解相关知识; 2、有大数据量爬虫系统开发经验。
-
职位描述: 1、负责快手内容安全相关的分析工作; 2、完善内容安全监控体系,及时发现风险; 3、 针对特定场景,通过数据分析、挖掘等手段探查风险问题,制定应对方案并推动落地。 任职要求: 1、计算机、数学或统计学等相关专业硕士及以上学历; 2、1年以上内容安全相关的分析工作经验; 3、思路清晰,逻辑严谨,有高度的业务敏感性与数据敏感性; 4、 有数据挖掘、分析经验,具备大数据的处理能力,熟练掌握掌握hive、SQL、python等工具; 5、有编程经验者优先。
-
职位描述: 1、根据团队定位和平台业务,对站内舆情和案例,开展分析研判、分发跟进和验收,推进规则、流程、策略、技术识别优化,提升平台价值和安全; 2、跨部门协调与沟通,与研发、运营团队紧密协作,不断优化内容安全机制,提升内容安全能力; 3、通过安全专项输出、内部质量监控、流程运营建设,驱动产品安全机制完善与升级,并能量化风险拦截的价值,兼顾内容安全与用户体验。 任职要求: 1、本科及以上学历,逻辑思维、业务沟通等综合素质优秀; 2、具备较强的数据挖掘和分析能力,擅长从大量信息中发现有价值的关键点,准确识别内容核心风险和业务痛点; 3、关注新闻热点、监管政策变化,具有一定的监管安全意识和风险预判能力; 4、具有风控产品、安全产品策略等经验优先。
-
职位描述: 负责云安全防御架构、安全方案设计及实施; 设计和实施应用程序安全标准,评估和审计应用程序安全性,包括代码审计、安全架构审计、网络安全审计等; 设计和实施系统安全标准,评估和审计系统安全性,包括服务器安全、网络安全、操作系统安全等; 熟悉云安全相关技术,如云安全策略、云安全组、云防火墙、DDoS防御、WAF等; 熟悉容器化技术,如Docker、Kubernetes等,了解容器安全防御措施; 参与应急响应演练,制定应急响应预案; 参与安全事件的处理和分析,包括日志分析、溯源分析等; 参与安全培训,提升公司员工安全意识。 职位要求: 本科及以上学历,计算机或相关专业; 5年以上网络安全相关工作经验,有较强的安全技术基础; 熟悉网络安全、系统安全、应用安全等方面的知识; 熟悉云安全相关技术,如云安全策略、云安全组、云防火墙、DDoS防御、WAF等; 熟悉容器化技术,如Docker、Kubernetes等,了解容器安全防御措施; 熟悉安全工具和漏洞扫描工具使用,如Nessus、OpenVAS等; 有丰富的安全事件处理和安全应急响应经验; 具备一定的安全编程能力,能够使用Python、Shell等语言进行安全工具的开发; 具备较强的学习能力和团队合作精神; 有相关证书,如CISSP、CISP、CEH、CISA等者优先考虑。
-
【岗位职责】 1、业务安全产品的的设计与研发 2、安全情报核心能力的建设 【岗位要求】 1、本科及以上学历 2、熟练掌握 Go/Python 之一 3、熟悉linux操作系统、计算机网络 4、熟悉Docker、k8s 原理及操作 5、熟悉常用数据库原理及操作 【加分项】 1、有业务安全相关工作经验 2、代码洁癖,对技术有极客热情
-
工作职责: 岗位职责 1、针对云计算产品进行安全设计、风险分析,不断完善云基础架构安全、应用安全的方案研究、规范制定、测试验证、部署推进及评估评测研究工作; 2、负责完成安全服务项目的需求分析,产品规划,项目跟进部署 3. 负责公司安全运营体系建设,保证安全运营的覆盖度,持续将安全运营体系优化落地,满足公司实际安全需求。 4. 负责公司安全事件的应急响应,建立并优化应急响应体系,并负责将公司安全事件的价值产出。 任职资格: 1.本科及以上学历,计算机及相关专业,4年以上工作经验; 2.熟悉主流安全技术及防范手段,熟悉各类检测手段的工作原理,对主流信息安全领域内的至少一方面有深入研究; 3.熟悉各云厂安全架构设计思路和技术实现,有参与构建云场景下的云安全架构设计经验; 4.三年以上信息安全技术研发、系统建设及运维工作经验,具有CISP/CISSP等信息安全认证证书者优先; 5.对开源和商业安全检测及防御类安全产品(如蜜罐/HIDS/WAF/DDOS/态势感知平台/等)有丰富的实践经验; 6.至少熟悉Python、go、Shell其中一种编程或脚本语言; 7.具备一定的项目管理能力,有边缘计算经验者优先; 8.有云安全产品安全开发经验优先;热爱技术,自我驱动,主动思考; 9.具备系统化思维和良好的沟通表达能力,有较强的技术敏感度、风险意识和全局意识; 10.具备一定的团队管理能力和经验;
-
任职要求:专科及以上学历,熟悉Shell、Python脚本语言,熟悉Java开发语言,会写Java和Python基本安全插件。 熟悉OWASP TOP 10漏局洞利用、原理及修复加固方法。 熟悉计算机及云计算相关基础安全知识,了解常用系统、数据库、中间件的配置和漏洞风险,以及安全加固基础。 熟悉云平**险管理,云原生安全、云安全架构和云产品品安全实践者优先, 熟悉AWS、微软,阿里等云厂商云安全解决方案最佳实践者优先。 独立或合作开发过安全相关工具、平台、项目者优先。
-
岗位职责: 1、负责公司产品和业务(包括Web、PC端、app和主机类)的安全测试; 2、制定安全测试方案、编写安全测试用例及安全规范等; 3、负责跟踪和分析业界最新安全漏洞、安全技术,协助处理反馈和跟进定位产品和项目的安全问题; 4、负责各类安全问题和安全事件的跟踪和分析; 5、负责漏洞及安全事件应急响应。 岗位要求: 1、计算机专业本科及以上学历,具有4年测试工作经验,以及至少包含2年以上专职安全测试经验; 2、熟悉安全测试流程及方法,对业界安全动态保持较高的敏感度; 3、熟悉国内外主流安全检测系统、工具,如Burpsuite、Nmap、Nessus、AppScan、AWVS、sqlmap等; 4、熟悉常见系统、网络、应用攻击技术、防御加固。包括工具检测、手工测试,如SQL注入、XSS、CSRF等(OWASP TOP 10); 5、熟悉系统及中间件的安全测试(如Linux、Tomcat、Nginx等);熟悉业务逻辑漏洞的挖掘(如第三方产品的依赖等); 6、熟练掌握至少一门编程语言/脚本语言如Java、python、shell,具备编写安全测试脚本的能力; 7、熟悉产品安全红线、等保、分保,有产品安全检测和密评等相关工作经验者优先考虑; 8、有CVE、CNVD、SRC等平台提交过有效高危漏洞或信息安全审计经验者优先。 9、自驱动、良好的沟通能力、团队协作精神、具备系统性思考问题能力、做事严谨有序、热爱测试行业。
-
岗位职责:1.负责风控反作弊策略的制定和实施,保障平台真实性,控制公司资损。对抗黑产刷量,黄牛,薅羊毛等一切破坏业务公平的作弊行为。 2.基于历史数据和专家经验,设计针对作弊,盗用,欺诈,资金风险的风控识别策略,并且持续优化 3.紧贴小红书业务,基于数据专题分析,工程业务发展与安全体验,设计并实施最优化的风险管控策略,并持续跟进优化 4.与业务,产品,技术团队深度合作,建设和优化风险中台能力 任职资格:1.本科及硕士或以上学历(数学,计算机,统计等) 2.拥有2年以上数据分析,数据挖掘,风控相关工作经验 3.有统计分析和机器学习经历(SAS,R,Python)或编程语言经验(C++,Java等) 4.拥有大型互联网企业风控研发相关工作经历优先 5.具备良好的沟通能力,能积极主动运用技术能力解决问题,热爱团队协作
-
岗位职责: 1.负责公司内部安全运营中心平台和规则开发,持续迭代平台能力; 2.负责公司安全产品工具和通用安全组件开发,提高安全水位; 任职资格: 1. 熟练掌握一门主流开发语言(Java/Golang/Python/C++等) 2. 熟悉常用数据库、缓存、中间件等使用(MySQL/Redis/ElasticSearch/Nginx等) 3. 熟悉计算机原理,具有良好的操作系统、网络、数据结构基础 4. 熟悉常见设计模式,编码风格良好,有敏捷开发经验 加分项: 1. 有安全相关产品研发经验(SOC/SOAR/IAM/KMS/DAST等) 2. 了解常见安全漏洞原理和安全开发流程 3. 具备高可用架构设计能力,有微服务、高并发系统开发经验
-
职位职责: 1、参与后台系统设计、核心开发和系统调优工作,为数亿用户提供最先进、最智能、最安全的信息服务和**的体验; 2、深度参与业务架构演进与治理,主要负责与数据治理、业务安全相关的数据隔离、系统解耦、链路优化、数据治理、安全治理和平台建设工作; 3、参与指定方向的方案与代码review,并对主责研发方向的交付质量负责; 4、牵头指定方向的重点、难点问题做技术攻关,沉淀业内领先的解决方案和技术实践; 5、参与各专项技术调研、新技术引入和对外技术交流,以行业前瞻视角推进内部技术演进,赋能业务发展。 职位要求: 1、本科及以上学历,计算机、应用数学相关专业,三年以上后台开发工作经验; 2、熟练掌握至少一种后台开发语言,包括但不限于:C、C++、JAVA、GO、Python、PHP,编程经验丰富,代码质量高,规范性强,编码效率高; 3、计算机基础知识扎实,对数据结构、算法、网络和操作系统有较深入的掌握和理解; 4、熟悉主流的数据库、消息队列、数仓/大数据套件(如ELK、ClickHouse、Mysql、Nosql、Kafka、RocketMQ、图数据库),有相关的高并发、一致性、高可用、持久化等处理实战经验; 5、有复杂系统架构设计与治理能力,能对较复杂的业务逻辑进行合理抽象与拆分,逻辑分析与抽象思维能力强,且善于总结; 6、具备一定的数据分析能力,善于从数据中发现问题,总结规律,并有决策引擎、分析引擎的设计实现经验; 7、心态积极,反应敏捷,沟通能力强,协作意识高,承压能力强,有大局观,善于总结; 8、自我成长意愿强,有强烈的求知欲,主、被动学习能力出色,且有较广阔的技术和行业视野; 9、有架构演进、数据治理、安全治理、业务风控相关经验者优先。
-
高级运维工程师(系统安全) 工作职责: 1. 负责业务系统架构优化与性能分析,提高系统运行效率; 2. 负责故障、疑难问题排查处理,编制汇总故障、问题,定期提交汇总报告; 3. 负责日常系统可用性、性能等监控,保证系统的稳定; 4.负责协调跟进日常漏洞扫描、对系统网络进行渗透测试、入侵检测并进行安全加固; 任职条件: 1、 有5年以上互联网行业运维工作经验,本科以上学历,计算机或相关专业优先; 2 、熟悉三层网络交换,动静态路由,对常见的网络h3c 华为等设备具有维护经验,熟悉ipsec, openvpn,wireguard 等vpn隧道 3、 精通阿里云服务器、数据库、负载均衡、安全产品等实际应用经验; 4.、精通shell,至少熟悉python/perl/php其中一种脚本语言,能熟悉使用脚本语言编写运维工具,熟练使用ansible,saltstack批量任务管理等 5 、对业务安全,数据安全,网络安全,服务器安全等有优化和实战经验,包括对网络安全规划,ACL,安全爆破,内部安全审计,SQL注入,XSS 攻击,扫描攻击等有相关经验; 6、 熟悉网络安全、信息安全等相关领域:如owasp ****0、DevSecOps、代码审计、漏洞扫描、程序漏洞分析检测、入侵和攻击分析等。
-
工作职责: 1、结合内容安全策略和机器学习技术,识别和控制图像、视频、直播等场景下的内容风险,保底线同时确保用户体验,保障业务健康发展 2、深入理解不同场景业务(社区、聊天、直播、商业化等)对内容安全的需求,负责制定端到端的业务+模型策略 3、负责包括但不限于图像分类、OCR、目标检测与识别、人脸识别等视觉方向算法研发,并关注最新行业进展,持续优化模型 任职要求: 1、***硕士及以上学历,有深度学习、模式识别、机器学习等相关人工智能方向基础 2、3年以上工作经验,具备较强的算法实现能力,熟悉 OpenCV,精通深度学习平台,如 Pytorch/ TensorFlow/ ONNX等至少其中一种深度学习框架,并对深度学习模型有深刻理解,并有相关实践经验 3、熟悉Linux开发环境,熟练掌握c++/python至少一种编程语言,具有良好的工程实现能力 4、具备良好的沟通能力,与团队协作能力,有优秀的逻辑思维能力和数据分析能力,善于分析和解决问题
-
工作职责 1、负责对业务系统进行安全检查和渗透测试,并对发现的重大漏洞制定解决方案 2、协助研发等部门进行漏洞修复和系统加固工作 3、定期对研发、测试、运维等进行安全培训,提升安全意识 4、WEB应用防火墙管理、安全日志分析、安全事件应急处理 任职要求 1、本科及以上学历,信息安全或计算机相关专业;2年以上相关工作经验 2、熟悉web常见攻击方法,如sql注入、xss攻击、命令执行、ssrf攻击等 3、熟悉python\ruby等一种脚本语言,能独立完成漏洞poc编写 4、熟悉常见java框架,具备java开发经验者优先考虑 5、在各大SRC提交漏洞排名靠前者优先考虑
-
岗位职责: 1、通过自主挖掘与分析数据,定位业务矛盾,建立完善相关运营机制流程; 2、联动业务上下游,通过资源整合,制定有效运营方案,确保效果达成; 3、对所负责模块进行数据反馈跟进,并持续优化策略,驱动项目达成目标 4、跟踪业务指标的运行、实行情况,进行数据的统计分析,定期输出数据报告 5、根据业务输出的解决报告,提炼核心要素,沉淀问题解决方法论 岗位要求: 1、风险评估与安全方案构建能力:熟悉并掌握了解行业或产品面临的安全风险,能够基于产品的特性,对安全风险进行有效的识别,并提出相应防控建议,形成有效方案并推动落地 2、数据分析能力:熟练Excel、PPT、思维导图等办公软件操作技巧,熟练SQL、Python语言的应用,并能通过数据分析挖掘核心问题,并驱动问题解决以达成目标 3、项目管理能力:运用系统的项目管理方法和工具,管控风险,推动项目达成目标 4、流程管理能力:能根据业务的特征及难点进行分析,建立合理高效的运作流程、工作和规范,解决共性问题,提升整体效率 5、归纳总结能力:具备较好的文字功底,能够独立完成各类报告; 6、沟通能力: 具备优秀的沟通协调能力和团队协作意识,具备多线程协调工作能力及高效执行力; 7、有良好的个人与职业道德,学习能力强,能够承受较强的工作压力,保密意识强。 该岗位为腾讯子公司腾讯瑞德铭正式员工编制,签约主体为腾讯子公司腾讯瑞德铭。