-
职位描述: 1、负责快手内容安全相关的分析工作; 2、完善内容安全监控体系,及时发现风险; 3、 针对特定场景,通过数据分析、挖掘等手段探查风险问题,制定应对方案并推动落地。 任职要求: 1、计算机、数学或统计学等相关专业硕士及以上学历; 2、1年以上内容安全相关的分析工作经验; 3、思路清晰,逻辑严谨,有高度的业务敏感性与数据敏感性; 4、 有数据挖掘、分析经验,具备大数据的处理能力,熟练掌握掌握hive、SQL、python等工具; 5、有编程经验者优先。
-
职位描述: 1、搭建体验监控机制,并根据监控深挖影响用户体验的问题,如用户反馈、用户处罚情况; 2、根据问题影响/风险判断,制定问题解决方案,推动规则、策略迭代、产品优化等,确保问题解决; 3、跨部门对接协作,建立与规则、策略、产品等团队的协同机制,确保问题解决。 任职要求: 1、本科及以上学历,3年以上内容运营或用户运营经验,有内容安全或社区治理类相关经验优先; 2、有责任心,洞察力强,尤其举一反三能力强,会善于发现问题或灵活应变处理能力; 3、学习力强,主动性高,抗压力强,具有良好的沟通能力。
-
职位职责: 1、针对直播风险、行业动态和安全业务数据,持续评估前端安全标准覆盖状况。有效运用安全识别能力、数据分析能力,推进制定新标准方案并落地。持续优化减少标准漏洞对平台业务的安全影响 2、对安全标准效果进行周期性复盘,通过推进可行性测试、联动质量管理团队定位聚类问题&制定执行质量提升方案,持续提升安全团队执行质量及效能 3、持续搭建并优化标准管理后台、标准透传流程、安全标准文档等配套设施迭代维护 4、对接产品、技术、数据分析、舆情等部门,有效推进标准相关需求项目落地执行;对接基地,搭建合理有效的培训体系 职位要求: 1、本科及以上学历,新闻、传播学专业者优先。具备敏锐的风险洞察能力,有2年及以上安全、时政方向相关工作经验 2、熟悉互联网法律法规及热门事件的发酵机制,具备基础数据分析能力,善于发现问题和归纳总结,能够结合业务形态制定解决方案。有直播、视频内容质量管理经验,有标准制定经验者优先 3、具有较强的工作节奏适应能力、沟通表达能力,喜欢挑战,能持续坦然地面对新问题且适应一定的出差工作
-
职位描述 1. 负责主动安全功能算法的开发 2. 参与量产项目并承担关键工作,熟悉行业技术发展趋势 3. 能将ISO26262,SOTIF熟练应用ADAS/无人驾驶开发中 职位要求 1. 精通FCW/AEB ELK LKA等ADAS控制功能 2. 熟悉乘用车ADAS相关传感器和执行机构,如毫米波雷达,Camera,EPS和BCU等 3. 有良好的C/C++编程能力
-
职位职责: 1、参与后台系统设计、核心开发和系统调优工作,为数亿用户提供最先进、最智能、最安全的信息服务和**的体验; 2、深度参与业务架构演进与治理,主要负责与数据治理、业务安全相关的数据隔离、系统解耦、链路优化、数据治理、安全治理和平台建设工作; 3、参与指定方向的方案与代码review,并对主责研发方向的交付质量负责; 4、牵头指定方向的重点、难点问题做技术攻关,沉淀业内领先的解决方案和技术实践; 5、参与各专项技术调研、新技术引入和对外技术交流,以行业前瞻视角推进内部技术演进,赋能业务发展。 职位要求: 1、本科及以上学历,计算机、应用数学相关专业,三年以上后台开发工作经验; 2、熟练掌握至少一种后台开发语言,包括但不限于:C、C++、JAVA、GO、Python、PHP,编程经验丰富,代码质量高,规范性强,编码效率高; 3、计算机基础知识扎实,对数据结构、算法、网络和操作系统有较深入的掌握和理解; 4、熟悉主流的数据库、消息队列、数仓/大数据套件(如ELK、ClickHouse、Mysql、Nosql、Kafka、RocketMQ、图数据库),有相关的高并发、一致性、高可用、持久化等处理实战经验; 5、有复杂系统架构设计与治理能力,能对较复杂的业务逻辑进行合理抽象与拆分,逻辑分析与抽象思维能力强,且善于总结; 6、具备一定的数据分析能力,善于从数据中发现问题,总结规律,并有决策引擎、分析引擎的设计实现经验; 7、心态积极,反应敏捷,沟通能力强,协作意识高,承压能力强,有大局观,善于总结; 8、自我成长意愿强,有强烈的求知欲,主、被动学习能力出色,且有较广阔的技术和行业视野; 9、有架构演进、数据治理、安全治理、业务风控相关经验者优先。
-
岗位职责: 1.负责公司内部安全运营中心平台和规则开发,持续迭代平台能力; 2.负责公司安全产品工具和通用安全组件开发,提高安全水位; 任职资格: 1. 熟练掌握一门主流开发语言(Java/Golang/Python/C++等) 2. 熟悉常用数据库、缓存、中间件等使用(MySQL/Redis/ElasticSearch/Nginx等) 3. 熟悉计算机原理,具有良好的操作系统、网络、数据结构基础 4. 熟悉常见设计模式,编码风格良好,有敏捷开发经验 加分项: 1. 有安全相关产品研发经验(SOC/SOAR/IAM/KMS/DAST等) 2. 了解常见安全漏洞原理和安全开发流程 3. 具备高可用架构设计能力,有微服务、高并发系统开发经验
-
岗位职责: 1.负责风控反作弊及安全的算法模型建设 2.负责生物探针、时序分析、异常社群发现等方向的算法探索及落地 3.对抗黑产刷量、薅羊毛、爬虫等一切破坏公平的作弊行为 4.负责反作弊及安全算法团队的管理和建设,对团队成员的培养和引导岗位要求 任职要求: 1.本科及硕士或以上学历(数学、计算机,统计等),扎实的数学功底、对数据敏感 2.有工程化落地能力,熟练掌握深度学习的相关技能及算法、对于常用的机器学习框架tf、mxnet等能够熟练使用。 3.有大型互联网企业风控算法管理相关工作经历优先。 4.具备良好的沟通能力,能积极主动运用技术能力解决问题,热爱团队协作
-
项目介绍: IT云以集中运营管理、资源按需分配、平台融合共享为建设目标,构建IT云统一服务能力底座,承载B/O/M三域IT业务和应用。持续推动IT云“一二三四五“体系化建设,以一级云管平台为抓手管理全网资源,遵循运维向运营的思路转型,提升运营质量和效率,为租户上云提供有力保障。 岗位职责: 重点支撑卓望产品的信息安全工作,通过专业技术清除系统中可能存在的安全隐患,防止系统遭受攻击或者感染**,保障系统安全稳定的运行; 负责对外安全服务、咨询工作的落地实施;在工程部门完成公司销售合同的工程执行过程中负责安全保障工作。 任职条件: 1.本科及以上学历,计算机相关专业 2.具有4年及以上信息安全相关工作经验 3.具备信息安全服务能力如:安全评估、安全加固、安全审计、渗透测试、安全应急事件处理等技能中的最少2项技能; 4.具备终端安全领域能力如:终端应用安全评测、终端应用安全监测、终端及业务漏洞评测、终端恶意代码应急处置、终端安全开发等技能中最少2项技能; 5.参与编写部门级技术规范文档; 6.具备CISP、CISSP或其它安全资质等优先考虑 7.政治素质好,遵守纪律,品行端正,爱岗敬业。中共党员优先。 公司福利:七险二金(按全额工资12%购买)、绩效奖金、年终奖、餐费补贴、话费补贴、周末双休、弹性工作制、千元过节费、综合补贴、年度体检、年度旅游等福利
-
XXA-信息安全运营工程师(业务安全方向)
[深圳·大冲] 15:01发布15k-30k 经验3-5年 / 本科智能硬件,人工智能服务,IT技术服务|咨询 / 不需要融资 / 2000人以上工作职责: 1、负责业务数据流向梳理; 2、负责输出业务数据安全整体解决方案并推动落地; 3、推动具体的数据泄露场景的整改; 4、负责业务需求的安全评估; 5、负责异常特征提取与专拣监控规则输出。 岗位要求: 1、计算机相关专业毕业,本科及以上学历; 2、3年以上信息安全行业从业经验; 3、熟悉Windows、Linux操作系统,熟悉常见网络协议; 4、熟悉云基础设施核心服务的原理; 5、熟悉网络安全的防护策略,如网络分区、设备管理、准入、无边界办公、WAF、AV、EDR等; 6、熟悉数据安全保护技术的原理,如加密、脱敏、水印、dlp等; 7、具备良好的编程基础,能够自动化解决运营中重复性工作; 8、较强的团队协作和沟通能力,思维活跃,领悟力强,接受新事物能力强; 9、工作主动积极,能承受一定工作压力。 -
岗位职责: 1、负责产品安全测试技术方向和安全测试用例设计,保障产品线安全测试效能和效果。 2、负责组织公司安全经理和测试团队技术赋能,提升团队产品安全研发总体测试能力。 3、带领项目团队引入和内化安全测试优秀实践和方法、技术,开发面向数据库产品的通用安全测试流程、技术和实践规范,全面提升团队安全测试品质和效能。 岗位要求: 1. 3年以上渗透测试经验,具备独立开展渗透工作的能力。 2. 具备软件测试-安全测试方向经验,包括安全测试用例设计、编写经验。 3. 熟悉常见web漏洞的原理、检测方法及修复方案,可熟练使用Burpsuite,Sqlmap,Nmap等各类常见安全测试工具。熟悉主流安全测试技术,包括不限于静态、动态及交互测试、模糊等。 4. 熟悉行业安全测试技术规范和标准,包括但不限于:国家等级保护要求,OWASP TOP X、SANS TOP X、PTES、MITRE ATT&CK攻击矩阵、NIST安全标准、ENISA安全标准。 5. 理解安全与风险管理,安全评估和测试技术,全生命周期软件开发安全(SDL)过程和要求。 6. 至少熟悉一门编程语言C/C++/Python/PHP/Go等。 7. 熟悉应用/内核/网络安全防御技术(包括不限于加固技术、检测技术、混淆技术、加密技术等)的优先。
-
工作内容: 1、负责安全AI算法的研究、模型设计与开发验证,有效提升网络安全入侵检测能力; 2、负责研发安全AI模型,有效提升0day攻击的发现能力及APT威胁狩猎能力; 3、负责建设安全知识图谱&安全图数据库等AI新技术,结合安全场景,有效落地赋能; 4、参与安全大数据应用系统整体架构设计和核心模块开发; 岗位能力要求: 1、五年以上AI或大数据研发经验,熟练掌握java、python编程语言; 2、熟练掌握机器学习算法,熟悉基本的聚类和降维算法以及基本的分类模型; 3. 对深度学习有一定研究和实践经验,掌握LSTM等模型; 4、熟练掌握Hadoop/HBase/Spark/Flink/Hive/Kafka/splunk/ES等相关大数据技术,具备大数据相关架构设计能力和经验; 5、同时具备对新人大学生技术指导的能力经验 【其他要求】 1、本科及以上学历,具有较好的综合素质,具有良好的沟通能力,工作认真细致,责任心强; 2、加分项,包括不限于如下的安全大数据相关经验: a.掌握Windows\Linux\沙箱相关安全日志,熟悉http/tls/smtp/dns等常见网络协议,具备有安全数据敏感性; b.掌握常见ATT&CK攻击手法,具备安全入侵事件调查响应能力及经验 c.具备SIEM\安全态势感知系统、沙箱、流量DPI等安全开发经验; d.具备安全数据的入侵检测及威胁狩猎相关落地工作 e.kaggle\datacon等安全大数据比赛成功经验
-
【工作职责描述】 1、负责安全运营中心(SOC)系统产品的售后技术支持工作; 2、负责编写安全运营中心(SOC)系统产品相关文档。3、负责为客户编写安全分析报告;4、负责记录、反馈安全运营中心(SOC)系统产品缺陷、问题,协助产品经理和项目经理完善安全运营中心(SOC)系统。5、根据项目经理安排,支持安全运营中心(SOC)项目实施验收工作。【职位要求】 1. 本科以上学历,计算机相关专业;2. 熟悉RedHat/CentOS等Linux操作系统发行版;3. 熟悉常用Shell命令,能够编写Python简单程序;4. 了解WAF、IPS、IDS、抗DDOS、漏洞扫描、堡垒机、数据库审计、网络准入、SOC等网络安全技术;5. 了解Nginx、Apache、Tomcat等常用Web中间件的配置和管理;6. 了解容器技术,熟悉docker的使用和管理;7. 学习能力强,对企业IT 架构和业务需求有较深入的理解,能够与客户方进行有效沟通交流;8. 有中大型项目(规模在500W以上)的售前、实施、研发、运维或互联网系统架构经验者优先考虑。
-
Responsibilities: 主要工作职责 · 负责远程安全守护相关功能服务,包括哨兵模式、照看模式、远程车辆查看、超速报警和地理围栏等; · 作为产品经理完成用户需求分析和行业对标分析,给出具备行业竞争力的产品定义,包括Feature list、Use case、PRD等文档输出; · 拉动内外部对接团队进行需求分析和讨论,推送产品的E2E落地 Qualification: 任职要求 Education Background: 教育背景 · 本科及以上学历,985/211优先考虑 Experience: 经验: · 了解相关车联网服务 · 了解车联网行业产品经理的工作模式 Competencies: 能力: · 具备车联网产品设计能力 · 熟练使用相关产品设计工具,如office、visio、sketch等 · 优秀的沟通、学习能力和团队写作精神
-
职位描述: 1、跟踪国内外安全动态,对安全事件进行快速响应和技术分析; 2、研究并跟进最新的漏洞以及利用方式,编写POC,评估对业务的影响,协助完成漏洞的生命周期管理; 3、对公司网络进行渗透,组织红蓝对抗,提升整体防御水平; 4、负责安全应急事件的响应和处理,推动安全体系建设。 任职要求: 1、本科及以上学历; 2、熟悉常见攻击方式和防御措施,包括漏洞及漏洞成因、渗透思路和方法; 3、熟悉各种渗透测试工具并且对其原理有一定了解(不仅限于 Burpsuite、Empire、nmap、MSF,cobalt strike 等等); 4、掌握一门开发语言,包括但不限于JAVA/Go/Python/C/C#; 5、熟悉常见的Web漏洞、系统漏洞和常见攻击利用方式等安全知识,熟悉漏洞原理及解决方案; 6、能主动关注国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究; 7、有在国内外发布过重大影响漏洞的优先; 8、有大型安全攻防实战者优先。
-
职位职责: 1.负责企业内安全设备的运维,包括WAF、IDS、WSUS、HIDS及自建系统的维护、优化以及安全事件响应; 2.参与公司基础网络安全架构的建设,根据业务需求制定安全解决方案; 3.解决日常安全问题,在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证。 岗位要求: 1.掌握TCP/IP和HTTP协议; 2.掌握Python、Go、Shell其中一种编程或脚本语言; 3.精通wireshark,tcpdumap抓包分析工具; 4.具有较强安全风险意识,责任心强、积极主动,工作细致、耐心、有条理,能承受较强的工作压力; 5.具备较强的沟通能力、抗压能力,团队合作精神及钻研精神。