-
职位职责: 1、依据行业趋势,预测未来硬件基础设施/芯片等安全特性需求; 2、依据上层业务特点,进行威胁建模及数据安全需求分析,抽象基础设施硬件安全需求; 3、为功能芯片抽象安全需求,产出功能芯片安全架构设计及对应安全模块实现; 4、外采安全IP方案评估及后续使用指导; 5、负责安全芯片架构及实现。 职位要求: 1、了解CPU TEE(如ARM TrustZone/CCA,Intel TDX/SGX,AMD SEV等)软硬件工作机制; 2、对于操作系统(如虚拟技术)和计算机体系结构(如MMU)有扎实的知识基础; 3、熟悉处理器(如x86,ARM,RISC-V等)启动流程,了解常用可信启动技术(如UEFI,BootGuard等); 4、了解PCIe或CXL传输协议; 5、有异构加速器(FPGA/GPU/AI Accelerator)硬件或固件设计和开发经验; 6、熟悉常用密码学算法,如哈希,对称加密,非对称加密,签名,密钥协商等;熟悉C,C++,Go,Python,Verilog等至少一种编程语言。 加分项: 1、有威胁建模经验,能够结合具体业务场景,对底层芯片进行威胁建模,定义安全需求,制定计划; 2、了解常见硬件攻击方法,如总线攻击,侧信道攻击,冷启动攻击等,并了解常用的防护方法; 3、了解最新PCIe/CXL安全传输技术,如SPDM,TDISP,IDE等; 4、有TPM/HRoT/TEE相关开发经验。
-
职位职责: 1、保障国际化产品社区安全的可靠性与正常运行,同时关注系统容量与稳定性; 2、为大型系统构建自动化运营解决方案,从系统设计到上线的整个生命周期内保障系统可靠性; 3、通过全方位的数据运营(包括系统组件可用性、性能指标等)提升系统可见性,帮助系统开发以及团队快速定位故障; 4、推动提升服务的可靠性、可扩展性以及性能优化,保障系统 SLA; 5、参与系统架构设计、优化,提升系统性能和开发效率,保证高并发高可靠。 职位要求: 1、本科及以上学历,4年或以上的分布式系统研发经验,有稳定性平台或者FinOps等领域经验加分; 2、对Logging、Metric、Trace、Alert系统比较熟悉,比如ELK、Skywalking,或开发过公司内部类似系统; 3、较强的横向推动能力; 4、具备系统化解决问题的能力,对高并发、高一致性和长链路的系统稳定性有实战积累; 5、具备优秀的技术规划和项目管理能力,良好的沟通技巧和主人翁责任感。
-
岗位职责: 1、从事海外业务移动应用程序的维护和开发工作。 2、将设计稿精准且高效地转化为高质量代码。 3、负责高性能、可重用且可靠的 Android App 代码的设计、构建以及维护工作。 4、确保应用程序达到最佳性能、具备卓越质量并展现出出色的响应能力。 5、全面把控通过 Google Play 和 Apple App Store 进行移动应用程序部署周期的管理事宜。 岗位要求: 1、本科及以上学历,计算机相关专业优先,有海外留学 / 工作经验优先。 2、精通 Java 或 Kotlin 语言,能够熟练运用这些语言进行 Android 应用程序开发。 3、对 Android SDK 有深入了解,掌握 Android 平台的开发特性和 API 的使用方法。 4、熟练使用 Android Studio 等开发工具,熟悉 Gradle 构建系统,能够进行高效的开发和调试。 5、熟悉 HTTP、TCP/IP 等网络协议,了解 JSON、XML 等数据格式,能够进行网络通信模块的开发和与服务器的交互。 6、至少熟悉 Flutter、Hybrid、Webview 容器化等一种跨平台开发框架 / 技术,能够进行混合开发,提高开发效率和代码复用性。 7、英语水平优秀,能够熟练阅读和理解英文技术文档、需求文档,以及与海外团队进行有效的沟通和协作。在日常工作中,可能需要与海外的设计师、后端开发人员、产品经理等进行邮件沟通、视频会议等,良好的英语能力可以确保信息的准确传递和理解。 8、熟悉不同国家和地区的网络环境、设备型号和操作系统版本的差异,能够对应用进行针对性的适配和优化。 9、针对海外市场的特点,对应用的性能和安全进行优化。在性能方面,要考虑到海外用户可能使用的不同网络环境和设备性能,优化应用的加载速度、响应时间和资源占用;在安全方面,要遵守海外市场的安全标准和法规,加强应用的数据加密、用户认证和权限管理,保护用户的隐私和数据安全。 10、具备良好的团队合作精神和跨文化沟通能力,能够与海外的开发团队、设计团队、测试团队等紧密合作,共同完成产品的开发和发布。在合作过程中,要尊重不同文化背景的团队成员的意见和建议,积极解决团队之间可能出现的沟通和协作问题。 11、加分项 ● Google Play 或 App Store 上架经历是加分项。 ● 熟悉 React 和 TypeScript 等前端技术是加分项。
-
工作职责 1、负责NGFW 、 WAF 、容器安全、文件防**、APT其中2-3种安全设备的运营工作,包括产品、设备的部署实施、网络对接、策略调优及故障应急处理等工作; 2、负责云原生安全方案的调研、实施推广与安全运营等工作 3、负责安全产品的策略优化,深度运营,充分挖掘安全产品能力,提升安全防护效果; 4、负责日常安全事件的应急响应与处置,攻防演习活动的防护工作; 5、安全运营自动化脚本编写等相关工作 任职要求 1、大学本科及以上,5年以上信息安全工作经验 2、深入了解2-3种主流的安全产品及防护技术,如NGFW 、 WAF 、容器安全、 APT、文件防**等,熟悉安全产品的配置和使用; 3、熟悉云原生安全领域的内容,熟悉Docker、K8S、微服务架构等技术尤佳; 4、熟悉常见安全攻防对抗手段,熟悉安全技术与工具,有实际的安全防护经验。 5、责任心强,勇于挑战,有项目管理经验,能够承受一定的工作压力,具备良好的沟通表达能力; 6、熟悉Java、python等一种或多种程序语言尤佳;
-
岗位职责: 1、负责公司产品和业务(包括Web、PC端、app和主机类)的安全测试; 2、制定安全测试方案、编写安全测试用例及安全规范等; 3、负责跟踪和分析业界最新安全漏洞、安全技术,协助处理反馈和跟进定位产品和项目的安全问题; 4、负责各类安全问题和安全事件的跟踪和分析; 5、负责漏洞及安全事件应急响应。 岗位要求: 1、计算机专业本科及以上学历,具有4年测试工作经验,以及至少包含2年以上专职安全测试经验; 2、熟悉Java、python、c、go等语言,具备编写安全测试脚本的能力; 3、具备丰富的代码人工安全审查经验,能应用LLM提升安全测试的能效;具备渗透测试经验; 4、熟悉国内外主流安全工具,如Burpsuite、Nessus、AppScan、AWVS、sqlmap、codeql、semgrep等; 5、熟悉应用/OS中间件的安全测试及加固(如Linux、Tomcat、Nginx等);熟悉业务逻辑漏洞的挖掘; 6、熟悉产品安全红线、等保、有产品安全检测和密评等相关工作经验者优先考虑; 7、自驱动、良好的沟通能力、团队协作精神、具备系统性思考问题能力、做事严谨有序、热爱测试行业。
-
岗位职责: 负责 Android、ios (二选一)和Flutter 架构 规划升级、性能优化、基建搭建。 •负责 基础组件更新和技术升级,以及全业务模块推广落地工作。 •对基础组件的高可用性、上线质量、代码质量有较高的要求。 •工作主动性强;如 主动发现问题,主动解决问题,主动协助解决问题,主动预测风险等。 岗位要求: 1、能主导推进移动端架构升级、性能优化等工作 2、精通 Android 或 ios 或Flutter 架构搭建、治理等(以下三选一) A、精通 10、多线程并发和运作机制、JVM 原理、Android Framework 常见的系统机制原理,如AMS、PMS 等原理机制。 B、精通 i0s底层机制,如内存管理、数据存储、runtime、runloop等 C、精通 Flutter 底层机制、DartVM、FlutterEngine 等 3、精通 APP 架构设计、组件库技术方案设计、了解业内常见技术方案。 4、精通 APP稳定性监控、性能优化等,如启动速度、OOM、卡顿治理、包体积、耗电量等 5、有很强的数据洞察能力, 能够根据数据变化发现性能问题以及指导性能优化工作。 6、能够政克各种疑难杂症和线上问题,有较强的能快速定位、分析、解決问题的能力。 了、有多年架构治理、性能优化以及团队管理者优先 8、具备数字货、证券行业相关 APP 开发经验优先。
-
岗位职责: 1、对核心业务进行应用安全架构设计,能够出具完整的应用安全实施解决方案; 2、安全需求评审、安全代码审计、渗透测试、漏洞应急响应等工作; 3、进行与业务贴近的安全技术研究、安全方案设计、安全产品能力运营等; 任职资格: 1.本科及以上学历,5年以上甲乙方安全从业经验 2.精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 3.丰富的WEB或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验; 4.安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案; 5.熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器学习算法技能并有实践经验; 2、SRC核心白帽子或者通用漏洞提报者;
-
■岗位职责 负责公司网络与信息安全体系建设; 负责网络架构及网络安全解决方案,开展网信安全、数据安全防护能力规划建设; 负责网络安全运维、安全评估与加固; 负责打造安全产品,形成安全产品/能力解决方案,提供技术支持工作; 负责开展DICT项目的安全规划和评审; 负责其他网信安全、数据安全相关工作。 ■岗位条件 (1)学历:***普通高招大学本科及以上学历。 (2)年龄:原则上本科生不超过28周岁,硕士研究生不超过30岁,博士研究生不超过32岁,特别优秀者可适当放宽。 (3)专业:计算机科学与技术、软件工程、网络工程、信息与计算科学、信息安全、电子与计算机工程、信息与通信工程、网络空间安全、数据科学与大数据技术、人工智能等相关专业。 (4)基础能力: 熟悉常见的安全威胁(如黑客攻击、**和恶意软件、网络钓鱼、拒绝服务攻击等)、攻击类型和防御策略。掌握网络安全相关的协议和技术,如防火墙、入侵检测系统、虚拟专用网络等,可以分析常见的漏洞,并利用它们进行渗透测试,以此发现系统和网络中的安全问题,掌握网络安全领域的主流工具和技术,如防火墙、入侵检测系统、漏洞扫描器、安全监控系统等,并能熟练运用这些工具和技术解决实际问题; 掌握网络协议、操作系统、Web应用程序和数据库知识,了解网络安全法、个人信息保**等相关法律法规,以及行业合规要求,确保企业网络安全工作在法律框架内进行; 熟悉Linux、window等主流操作系统,能够管理和维护网络、服务器、存储设备等,具备解决系统和网络方面问题的能力。 (5)放宽及优先条件: 具有符合本岗位特殊才能的,学历和年龄可适当放宽; 具有算法开发相关经验者优先; 具有高级职称者优先; 其他符合放宽或优先条件的。
-
工作职责 1.对站内个人用户上传的视频按照规则要求进行审核、过滤等等; 2.实时监控上级监管部门以及相关法律法规所不允许上传的内容,并提供每日监控结果报告; 3.了解每周网上舆情,并针对相关热点事件有一定关注分析能力; 4.根据运营需要把握内容尺度,确保网站内容的合法性。 任职资格 1.大专以上学历,对视频网站有一定的了解,熟悉计算机操作,能熟练使用Office办公软件; 2.熟悉网络热门事件、名词、人物等新兴事物,并有一定的分析研判能力; 3.有责任心,诚实稳重,条理清晰,能承受一定的压力,能严格遵守公司各项规章制度; 4.具备一定的社会经验,能根据国家相关政策把握各种视频内容的尺度; 5.有较强的学习能力,学习熟记国家管理部门的政策法规; 6.本职位为三班倒,早班、午班、夜班,应聘者需能适应轮班制度; 7.有视频网站内容审核工作者优先。
-
职责: 1、拥有加密数字资产钱包系统的安全架构设计能力,负责钱包安全相关的模块设计,指导产品、开发人员,从而推动钱包安全相关工作。 2、负责加密数字资产钱包渗透测试、代码审计,识别潜在的安全漏洞,与开发人员合作提供修复建议,并参与代码修改和更新。 3、负责加密数字资产钱包项目上币安全,保证充值、提现、私钥等环节所涉及的数据流安全性,杜绝一切类似于假充值、多重提现、私钥泄漏等漏洞。 4、熟悉主流公链区块链底层技术,具备学习新语言的能力,可独立负责区块链安全审计(包括但不限于节点安全,协议安全),发现可能的安全漏洞,出具审计报告。 5、熟悉智能合约相关知识,具备学习新智能合约语言的能力,可独立负责智能合约安全审计,发现可能的安全漏洞,出具审计报告。 6、具备编写安全评估报告能力,记录漏洞、问题和解决方案建议,向团队和管理层提供清晰的安全建议。 要求: 1、本科及以上学历,计算机科学、信息安全或相关专业背景,3-5年相关工作经验。 2、拥有头部交易所或Web3钱包系统工作经验。 3、精通Go语言,具有丰富的代码审计经验。 4、具备攻击视角的渗透测试、漏洞挖掘能力,熟悉针对钱包攻击技术和防御措施。 5、具有出色的问题解决能力和团队合作精神。 6、具有出色的沟通能力,能够有效地与技术和非技术团队进行交流。
-
主要工作职责 Duty & Responsibility 1.在云环境中具有计算平台,数据库,文件存储,消息队列和其他无服务器系统的系统安全性 2.在安全网络架构和设计,Web应用防火墙策略,拒绝服务,入侵检测,Internet网关,网络访问控制列表,组和路由等领域具有网络安全方面的经验。 3.熟悉高级威胁防护和检测,零日恶意软件,命令控制C2和其他防**设置中的恶意软件安全性 4.负责设置事件日志,审计跟踪,警报和警告的安全规则,并构建自定义用例,仪表板,安全信息和事件管理指标。 5.熟悉网络加密,数据库加密和加密密钥管理中的数据安全性和加密设置。 6.具有特权访问管理,访问控制,身份验证和授权 7.与内部团队密切合作,开发和编写系统安全标准,并集成安全流程,以增强基础架构安全性并提供安全监控功能 岗位要求: 1.4年以上工作经验,在云基础架构中具有虚拟防火墙,虚拟网络设备,记录器和虚拟服务器,数据库,存储和队列的设计,流程和部署经验 2.熟悉Linux,RHEL,Mac,Windows等系统命令行,CLI,参数设置,配置 3.在系统安全设计领域对可信计算,身份验证,身份验证,加密,攻击缓解措施,沙盒,深度防御有独特的理解 4.熟悉行业安全攻击和防御动态,跟踪最新的安全漏洞,在系统调查和系统日志领域进行事件调查。 5.能够阅读,编写和理解中英文技术文章,论文和讨论。 加分项: 1.在渗透测试,紧急响应,漏洞挖掘,代码审计等方面至少执行一个安全方面。 2.系统安全工具实施和配置方面的经验。 3.熟悉开源系统,商业供应商的系统漏洞 4.成功使用技术进行事件调查/跟踪攻击者体验,威胁情报分析,IoC大规模处理经验,APT攻击和防御经验 5.具有较大的Internet企业安全工作经验
-
【岗位描述】 1.负责落实网络安全法律法规要求,开展安全测评、风险评估等工作; 2.负责安全防护技术系统的建设和运维。 【任职资格】 1.毕业时间要求为2025年或2026年;硕士及以上学历;计算机、网络空间安全、信息安全等相关专业; 2.具有网络安全技术体系的规划、建设能力; 3.熟悉物理层、网络层、系统层、应用层、数据层和备份恢复方面的信息安全技术; 4.熟悉网络安全法律法规和技术标准有关要求; 5.以第一作者或导师为第一作者、本人为第二作者,在相关领域内发表高水平论文者优先; 6.参与过互联网领域省部级项目;或具有在工业信息化领域、大型互联网企业实习经历;或参加过互联网相关全国性竞赛,取得优异成绩者优先。
-
职位职责 1、针对 SHEIN 全球业务,负责设备层面安全风险的识别、评估与对抗: -设计与迭代跨端统一设备 ID / 设备指纹算法 -群控(批量操控设备)、改机、模拟器、云真机等异常环境识别 -构建设备多维风险标签体系与动态信誉分 2、基于公司大数据平台(Hive/Spark/Flink/Kafka 等)完成特征工程、样本构建与模型训练,形成可复用的设备风险画像库; 3、调研并落地前沿对抗技术(Anti-Tamper、Jailbreak/Root 检测、硬件指纹、WMI/SMBIOS/Secure Boot 等),打造端到端的实时防御能力; 4、与风控策略、业务、产品、研发团队协作,将算法能力沉淀为 SDK / 微服务,支撑注册登录、营销投放、支付风控、内容安全等核心场景; 5、对已上线模型进行监控、评估与 A/B 测试,降低漏判率与误杀率,满足全球多区域合规与 SLA; 任职要求 必备 1、计算机、信息安全、数据科学等相关专业,本科及以上学历; 2、3 年及以上算法风控 / 设备指纹 / 反欺诈相关经验,熟悉跨境电商或互联网 To C 业务; 3、扎实的机器学习/数据挖掘基础,熟悉 GBDT、XGBoost、LightGBM、深度学习及其工程化; 4、深刻理解 Android / iOS / Windows / macOS 等平台的硬件与系统特征,熟悉常见欺诈工具链(改机、虚拟机、云手机、刷机包、合规绕过等); 5、精通 Python / Java / Scala 至少一种,具备良好编码与评审习惯; 6、有海量数据处理经验,熟练使用 Hadoop/Spark/Flink/Kafka 等大数据组件; 7、良好的沟通协作与英文读写能力。 加分 1、负责过全球化、亿级 DAU App 的设备安全体系或 SDK 设计; 2、熟悉浏览器指纹、Canvas/WebGL、字体特征、网络探针等多端采集技术; 3、参与过支付风控/流量风控/反爬项目,对跨境电商合规(PCI-DSS、GDPR 等)有实践; 4、在头部安全会议(Black Hat、DEF CON、BlueHat、QCon 等)或学术期刊发表相关论文; 5、活跃的开源项目贡献者或技术博客作者。
-
岗位职责: 1. 负责行政运营安全模块管理(包括不限于相关模块制度建设及优化、策略制定与执行、供应商管理); 2. 负责现有职场及在建大厦安全策略制定、团队的配置及管理; 3. 负责相关模块数据收集、统计、整理报送等; 4. 负责相关模块流程管理,包括但不限于预算管理、釆购申请、付款等; 5. 与公司各业务线对接,提供及时有效的行政服务; 6. 完成上级安排的其他任务。 岗位要求: 1. 本科及以上学历,3年以上同体量行政工作经验,互联网行业优先; 2. 有安全管理、突发事件处理、物业管理经验者优先; 3. 工作认真细致,主动积极,性格活泼、热情; 4. 责任感强,有亲和力,能独立思考,具备较强的执行力、沟通能力和组织协调能力; 5. 熟练使用office办公软件。
-
职位职责: 1、负责国际化审核业务平台的整体产品建设工作,推动工具赋能,支持全球内容安全业务的审核能力和风控能力提升; 2、持续关注业务反馈和行业前沿,基于对业务中长期发展的思考,结合业务的阶段性发展目标,从全局视角挖掘服务于业务目标的相关工作痛点并提出解决方案,推动产品能力迭代、拓展平台边界,确保平台产品在效率与功能体验上保持竞争力,提升运营效率; 3、带领产品团队,与研发、算法、运营、设计等团队协同,独立管理项目闭环,推动平台产品能力落地,保障业务目标的最终实现。 职位要求: 1、本科及以上学历,5年及以上互联网平台产品经验,3年以上互联网大型业务后台产品建设经验; 2、有优秀的逻辑理解和数据分析能力,可以结合数据反馈定义问题、挖掘本质,擅长系统地解决问题; 3、具备全局视野,有良好的业务思维,不局限于承接业务需求,对业务模式、趋势有一定思考和判断,能够主动挖掘产品提升点,与业务深度合作; 4、有很强的责任心及自驱力,沟通协作能力强,能够搞定复杂的协作关系,和业务共同承担业务目标; 5、良好的英文沟通及读写能力,可作为工作语言; 6、加分项:有管理经验;有内容型产品、劳动力密集型行业经验;对内容安全行业有深入理解;有海外学习或工作经历。


