职位描述: 1、负责快手内容安全相关的分析工作； 2、完善内容安全监控体系，及时发现风险； 3、 针对特定场景，通过数据分析、挖掘等手段探查风险问题，制定应对方案并推动落地。 任职要求: 1、计算机、数学或统计学等相关专业硕士及以上学历； 2、1年以上内容安全相关的分析工作经验； 3、思路清晰，逻辑严谨，有高度的业务敏感性与数据敏感性; 4、 有数据挖掘、分析经验，具备大数据的处理能力，熟练掌握掌握hive、SQL、python等工具； 5、有编程经验者优先。

岗位职责： 1. 红队实战攻防（getshell、防御逃逸、拿权限），偏漏洞挖掘（Java安全、框架安全） 2. 红队攻击链，红队专题体系研究、疑难杂症突破，方法论输出 3. 研究前沿攻防技术、跟踪安全动态以及漏洞，沉淀部门的工具库、漏洞库、知识库； 4. 红队相关评估工作，行业、省级、国家攻防演练等 岗位要求： 1. 三年及以上相关经验； 2. 具备大型目标攻击经验（金融行业优先），可以从防御者视角思考攻防问题，去突破限制进攻。 3. 对常见漏洞有深入理解，且对java安全有比较体系的能力建设。 4. Web渗透、社工钓鱼、内网渗透、代码审计、逆向工程，至少擅长其中两项。 5. 热爱攻防，自省好学自驱，主动闭环。 深蓝攻防实验室：深蓝成立于2019年，是深信服专门进行攻防研究与红队实战的团队。研究对象包括：红蓝对抗、社工钓鱼、通用漏洞分析与挖掘、武器开发、二进制安全、APT模拟等 以及新场景安全攻防研究与落地。作为攻击队参加各种实战演练、攻防竞赛、漏洞挖掘大赛等，在各类演练中表现突出，名列前茅。 近三年国家攻防演练均前十，2021年国家攻防第五、2022年国家攻防第四；2020年省级攻防演习中获得**11个，前三名占比近80%。2021年上半年获得省级攻防演习**10个，亚军5个。

岗位职责： 1.负责公司基础安全体系建设，包括不限于 主机安全、流量安全、网关安全 等系统的设计、开发、迭代等工作。 2.负责公司基础架构的安全评估与设计，参考国内外一线互联网公司方案，落地与创新。 3.为基础安全整体结果负责，设立常态化运营体系，对抗基础与高级攻击。 岗位要求： 1.7年以上安全工作经验，有实际基础安全体系建设经验，有团队管理经验。 2.熟悉 SLB，LVS，NGINX，NAT ，SDWAN，SDP，容器网络，边缘网络 等基础网络组件与架构，有 IDC、公有云、混合云的安全建设经验。 3.熟悉主流 HIDS、NIDS、WAF、Firewall、抗DDOS 等基础安全产品的工作原理，有能力落地业内先进的基础安全产品，有容器安全，零信任体系建设经验的为加分项。

职位职责： 1、针对AI生成的英文（小语种）内容进行质量判断和标注，确保内容的准确、合理和安全； 2、能发掘文本漏洞及安全隐患，具备丰富的知识，能对各类型文本进行准确识别和翻译； 3、根据问题和回答的内容进行安全风险和内容质量进行评估，避免风险内容漏出； 4、能够及时发现业务问题，总结经验并给出优化建议。 职位要求： 1、本科及以上学历，有过英语类及内容安全类工作经验优先； 2、英语专业，取得专八或其他权威证书；同时具有小语种能力为加分项； 3、非英语专业，雅思6.5及以上分，或取得笔译证书； 4、对模型训练或专业名词有一定知识储备，能快速掌握多工具使用； 5、具备较强的逻辑思考及理解变通能力； 6、具备较强的自驱力、执行力，能进行跨部门沟通，工作细心且责任心强。

岗位职责： 1.负责制定和实施部门的安全工作计划，参与指导和制定安全策略，定义和实施安全流程和标准； 2.搭建安全培训课程体系，组织员工参与安全培训，包括新员工、研发等特定人员的定期培训； 3.对业务网络和系统执行定期安全评估和漏洞扫描，管理安全漏洞的修复，确保系统和应用程序的安全； 4.监控和处理安全事件和威胁，响应安全事件、启动和执行调查和报告； 5.与跨部门团队合作，确保业务操作符合安全最佳实践和法规要求。 任职要求： 1.7年以上IT安全相关工作经验，熟悉网络安全和信息安全技术； 2. 熟悉各种安全工具和技术，具备漏洞评估和渗透测试的经验； 3.具备较强的逻辑分析能力，能够快速识别安全培训的问题、求真务实地解决相关问题； 4.具备良好的沟通及协调能力，能够与管理层和员工有效沟通，协调资源； 5.具备相关安全认证（如CISSP、CEH）者和具备培训工作经验，有安全培训课程设计和实施经验优先； 6.有团队合作精神，能够与不同背景和职能的团队成员有效合作。

职位描述： 我们正在寻找一位经验丰富的客户端安全技术专家，此角色负责系统性评估客户端安全风险，并制定和执行针对客户端的安全策略，以保护我们的客户端产品和数据。 主要职责： 系统评估目前客户端的安全风险。 制定和执行全面的客户端安全策略，包括开发安全、组件安全、环境安全和数据安全。 带领客户端安全团队，确保团队达到业务目标并实现价值。 与其他部门合作，确保安全策略的实施和执行。 对客户端安全事件进行响应和管理，包括进行调查和报告。 保持对最新的安全威胁、漏洞、风险和控制技术的了解，并将这些知识应用到实践中。 职位要求： 计算机科学、信息安全或相关领域的学士学位。 至少5年的信息安全工作经验，包括在开发安全、组件安全、环境安全和数据安全方面的经验。 具有领导和管理团队的经验，以及管理客户端安全项目的经验。 对信息安全的最佳实践、趋势和法规有深入的了解。 强大的问题解决能力，以及出色的口头和书面沟通技巧。

【工作职责】 1、监控审核内容核心指标和数据分析，及时发现指标异常数据； 2、评估业务内容安全策略，避免产品功能存在内容安全风险； 3、定期形成产品内容安全策略风险评估报告； 【任职资格】 1、本科及以上学历，3年及以上内容安全策略从业经验，对内容安全和内容业务有系统了解； 2、数据分析能力强，有构建业务指标体系和通过数据分析找出核心问题的能力； 3、思维严谨、逻辑性强，能快速抓住核心问题，进行系统的口头和书面表达； 4、善于沟通合作、心态开放，乐于接受不同意见，不断进行自我学习和迭代； 5、做事积极主动，推动力强，能抗压，具备良好的团队合作精神； 6、党员优先；

岗位职责： 1.从事数据中心信息安全新技术及热点技术跟踪与研究； 2.参与信息安全架构研究、规划、评审；负责行内安全服务实施管理（包含安全需求分析、安全咨询评估、渗透测试、应急响应等）； 3.负责ISO27001信息安全体系维护，组织信息系统安全等级保护测评，协助完成信息安全事件处理、安全检查等。 岗位要求： 1.本科及以上学历；计算机、信息安全、网络安全等相关专业；具备CISSP、CISP、ISO27001、CISM等知名信息安全认证中资质认证的优先； 2.掌握信息安全基础知识体系，熟悉主流厂商的信息安全产品技术；了解安全风险评估方法及工具，了解等级保护、网络安全法要求，了解主流信息安全标准或规范要求；具有网络安全、系统安全、Web安全等方面的理论基础；掌握Web攻击方法, 具备安全攻防能力、安全漏洞分析能力； 3.熟悉常见编程语言中的至少一种（C++、C#、Python、PHP、Java），并能够熟练写出针对性的测试脚本； 4.具备良好的学习能力、表达能力、沟通能力和责任感。

岗位职责： 1．根据国家网络与数据方面法律法规、行业规范、客户规范、标杆研究与公司信息安全风险，完善公司网络与数据安全制度、流程、工作标准及安全解决方案； 2．负责网络安全技术体系及重点项目建设； 3．负责网络安全相关系统的日常运维及网络安全事件的应急响应和处置工作； 4．负责监管合规、IT审计及风险管理、信息安全管理体系、等级保护测评等相关的网络安全管理工作。 任职要求： 1．***本科及以上学历，计算机相关专业毕业，5年以上网络安全工作经验，具备计算机软考“信息安全工程师”以上资格。 2．熟悉信息安全体系架构和主流安全技术及防范手段；熟悉国家安全法规，数据保护等相关法律法规； 3．熟悉国内外主流安全产品，如防**、反垃圾邮件、防火墙、VPN、入侵检测、漏洞扫描、代码审计等，熟悉主流的攻击技术和原理，具备扎实的信息安全知识。 4．熟悉主流操作系统（Windows、Linux）以及主流中间件（Apache、Nginx、Weblogic、Tomcat等）的安全加固； 5．具备安全测试工具的使用经验，了解主流的Web、App安全技术，能独立进行基本的安全扫描和渗透测试，并对网络攻击进行检测响应和防御； 6．具有良好的技术/业务的学习能力，能够通过学习解决技术问题； 有良好的沟通能力和团队协作能力，执行力较强； 7．具备网络安全等级保护、信息安全管理体系、IT风险管理等项目实施经验者优先。

职位职责： 1、基于容器/系统安全、可信执行环境（包括Intel SGX/AMD SEV等）、密码学等安全增强技术，开发AI安全产品和系统，实现LLM模型和数据安全和隐私保护增强； 2、深入理解AI模型/数据全生命周期的安全和隐私保护需求，设计和研发安全保护方案，对AI平台进行安全增强； 3、联邦学习框架和平台开发和优化。 职位要求： 1、本科/硕士及以上学历，计算机、人工智能、信息安全等相关专业； 2、熟悉Linux开发环境，良好的系统编程、数据结构、算法基础、系统设计能力； 3、乐于挑战没有明显答案的问题，快速理解业务场景，从具体问题中抽象出通用的解决方案； 4、有实际的大规模分布式系统相关工作经历优先； 5、对机器学习系统(Tensorflow/Pytorch)有经验者优先； 6、对隐私计算技术有了解优先。

工作职责： 1、结合内容安全策略和机器学习技术，识别和控制图像、视频、直播等场景下的内容风险，保底线同时确保用户体验，保障业务健康发展 2、深入理解不同场景业务（社区、聊天、直播、商业化等）对内容安全的需求，负责制定端到端的业务+模型策略 3、负责包括但不限于图像分类、OCR、目标检测与识别、人脸识别等视觉方向算法研发，并关注最新行业进展，持续优化模型 任职要求： 1、***硕士及以上学历，有深度学习、模式识别、机器学习等相关人工智能方向基础 2、3年以上工作经验，具备较强的算法实现能力，熟悉 OpenCV，精通深度学习平台，如 Pytorch/ TensorFlow/ ONNX等至少其中一种深度学习框架，并对深度学习模型有深刻理解，并有相关实践经验 3、熟悉Linux开发环境，熟练掌握c++/python至少一种编程语言，具有良好的工程实现能力 4、具备良好的沟通能力，与团队协作能力，有优秀的逻辑思维能力和数据分析能力，善于分析和解决问题

职位描述: 1、负责集团风控、审核以及集团客服C端B端的服务测试需求交付和服务质量体系建设； 2、参与项目全流程，制定测试方案、执行排期，优化项目流程，制定线上问题闭环流程； 3、建设线下自动化测试能力，包括接口类、模型类测试框架、环境构建工具方案、Devops流水线，不断提升自动化回归测试覆盖，解决测试阶段效率痛点； 4、保障线上服务稳定性，制定线上压测方案，建设压测工具链，推进问题闭环； 5、有持续集成经验/模型测试经验/英文阅读交流能力优先。 任职要求: 1、计算机、通信等相关专业本科及以上学历，2年以上工作经验； 2、学习能力强，最少掌握一门高级语言，包括JAVA、Python、C/C++、Golang;熟悉Linux系统； 3、有大型移动互联网服务端测试或开发经验，对于常见服务端架构有了解； 4、有较强的问题定位和推动能力，协调各个角色解决问题； 5、有测试工具开发、平台开发测试经验者优先。

工作职责: 1、负责b站安全产品日常运营工作； 2、漏洞和安全事件应急响应：分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地； 3、安全产品规则运营：持续优化各类安全产品检测规则，研究常见的入侵工具和手段，提炼特征并补充监控机制； 工作要求: 1、本科及以上学历,一年以上信息安全从业经验,有过大型互联网安全岗位工作经验者 / 参与安全产品设计、研发、运营者加分; 2、具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分； 3、具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力； 4、熟悉Linux/Windows安全特性和安全相关配置项，能够独立制订系统安全配置基线者加分； 5、有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力。

岗位职责： 1.对酷狗音乐旗下各APP的视频、音频、图片、文字等内容做安全运营； 2.配合GR，及时响应甲方的各类指令； 3.监督舆情，防止因为内容负面导向引发的各种危机； 4.从业务角度、数据角度，推动内容安全审核平台的优化。 岗位要求： 1.2024届毕业生，本科及以上学历，沟通表达能力较强，能适应跨团队合作； 2.主动性强，逻辑性好，能系统梳理发现问题并推动解决； 3.对音乐热爱，有一定的音乐基础知识。

岗位职责： 1.负责制定和实施部门的安全工作计划，参与指导和制定安全策略，定义和实施安全流程和标准； 2.搭建安全培训课程体系，组织员工参与安全培训，包括新员工、研发等特定人员的定期培训； 3.对业务网络和系统执行定期安全评估和漏洞扫描，管理安全漏洞的修复，确保系统和应用程序的安全； 4.监控和处理安全事件和威胁，响应安全事件、启动和执行调查和报告； 5.与跨部门团队合作，确保业务操作符合安全最佳实践和法规要求。 任职要求： 1.7年以上IT安全相关工作经验，熟悉网络安全和信息安全技术； 2. 熟悉各种安全工具和技术，具备漏洞评估和渗透测试的经验； 3.具备较强的逻辑分析能力，能够快速识别安全培训的问题、求真务实地解决相关问题； 4.具备良好的沟通及协调能力，能够与管理层和员工有效沟通，协调资源； 5.具备相关安全认证（如CISSP、CEH）者和具备培训工作经验，有安全培训课程设计和实施经验优先； 6.有团队合作精神，能够与不同背景和职能的团队成员有效合作。