岗位职责： 1、制定公司的信息安全管理制度，包括网络安全、数据安全、软件开发环境安全等； 2、设计保障信息安全管理制度落地的技术解决方案，包括网络安全架构、数据安全架构等； 3、在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证； 4、负责对公司网络进行安全评估及安全加固工作； 任职要求： 1、了解信息安全管理的规范、网络安全等级保护要求； 2、熟悉网络协议，熟悉网络安全攻防技术； 3、具备5年以上网络安全管理工作经验，有团队管理或者项目负责人经验优先； 4、熟悉Windows、Linux等主流操作系统管理和安全管理，具备安全事件处理和分析能力； 5、具有网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验； 6、具备较强的沟通协调能力、理解能力和文字表达能力； 7、具有网络信息安全工程师中级及以上级别证书者优先。

美团平台为用户的基础产品体验负责，还承担了美团的用户增长、市场和品牌营销、前端技术基础设施建设以及多条业务线的产品设计职责，建立了融合文字、图片、视频和直播等不同形式的內容生态系统，同时整合地图服务部、客户服务和体验部、企业业务部、网约车业务部等部门，致力于用科技提升美团数亿消费者、近千万商家、骑手、司机和团长的服务体验。美团平台拥有高并发、多业务的复杂场景，为技术深度优化提供了最佳实践可能。这里有简单、讲逻辑、有爱的团队，更是一块理想的实战场地，舞台广阔，欢迎你来尽情施展。 岗位职责 负责终端技术平台监控方向的服务端的技术方案设计、需求把控、核心功能开发，将业务需求拆解细化并实施 指导并参与产品的架构规划、性能优化、故障排查和解决、安全加固等工作； 驱动团队与产品和其他技术团队密切合作； 构建团队并培养团队成员，组织技术分享，促进团队成员进步 岗位基本需求 岗位基本要求： 3年以上互联网研发工作经验；具有扎实的计算机科学功底，扎实的编程基础和数据结构算法基础，极强的编程能力和问题解决能力； 深入理解面向服务的架构、熟悉JavaWeb应用框架和工具链、熟悉Linux/MySQL/NoSQL等； 精通Java及面向对象设计开发、设计模式，面对复杂系统、复杂问题有化繁为简的能力； 有业务开发经验，对原有系统有深度和广度的了解，以及对原有系统的改进意见（包括业务架构，业务流程等善于交流，有良好的团队合作精神和协调沟通能力，有与产品、前端、移动端等多方密切配合的经验和意识； 本科及以上学历。 具备以下者优先 具备大前端监控告警、DevOps&AIOps、大数据处理经验者 岗位亮点 有机会构建服务于全美团的大前端自动化&智能化运维系统

职位职责： 团队介绍：飞书是字节跳动旗下的企业协作平台，其将即时沟通、在线协作、音视频会议、日历、云盘、工作台等功能进行了深度整合，为用户提供一站式协作体验。目前，飞书服务的客户已经覆盖了科技互联网、信息技术、制造、建筑地产、企业服务、教育、媒体等多个领域。飞书业务与技术复杂度高，技术杠杆产生的业务价值没有天花板，产品技术团队鼓励创新，一直致力于打造全球领先的协作套件和办公基础设施，成就组织和个人，更高效、更愉悦。 1、负责字节跳动飞书客户端在Windows/macOS/Linux等平台的能力优化和扩展； 2、参与产品需求的讨论、评审和功能实现，对质量负责； 3、负责PC端运行框架和渲染引擎的品质提升，包括功能迭代、安全加固、性能优化、稳定性提升； 4、参与基于Chromium、NodeJS、Electron 等基础框架的功能扩展和性能优化。 职位要求： 1、C/C++熟练，有持续改善意识； 2、对某个操作系统的某个机制的细节有足够深的理解和掌握; 3、可以熟练运用各系统级的调试工具来发现和定位问题(如IDA/WinDBG/xperf)； 4、有Owner/闭环/单件流意识，有技术追求，快乐Coding。

岗位职责： （1）负责兴业银行分布式应用开发平台的设计、研发、维护工作，参与兴业银行研发规范制定、故障排查、平台安全加固等工作； （2）参与兴业银行重要系统、关键技术能力的建设。 岗位要求： （1）3年以上丰富的工程实践经验；深入理解常见系统架构模型，具备大规模分布式系统建设经验； （2）熟悉SpringCloud、SOFA、ServiceComb、Dubbo等分布式开发框架，具备源码项目实践经验； （3）深入研究过Netty、JVM内部运行机制，具备丰富的故障定位能力； （4）具备应用网关、分布式事务、批量作业、分布式锁、分库分表、分布式id、服务编排等分布式关键技术解决方案设计和实现能力； （5）了解大规模分布式系统关键技术能力，如系统单元化、双活/多活、全链路灰度发布等； （6）在复杂系统架构和功能实现场景中，具备技术抽象能力，能够提取通用技术组件并不断持续优化。 符合以下一项或多项条件者优先： （1）曾负责或深度参与大中型金融或互联网企业的开发平台建设者； （2）曾负责或深度参与大中型金融核心系统相关建设者； （3）对ServiceMesh落地、云原生相关技术、Go语言熟练使用相关经验者； （4）具有大型互联网技术及中台的研发和架构经验优先； （5）对技术有追求，对知名开源组件有重要贡献或在开源社区有相关优秀作品者。 工作地点：上海、福州、成都

岗位职责： 1、负责公司承接的渗透测试项目； 2、负责对客户网络、系统进行安全评估、安全加固和应急演练； 3、安全攻防研究，含web方向和应用安全，内网渗透； 4、在出现网络攻击或安全事件时，提供应急响应服务和值守保障； 任职要求： 1、1-3年渗透测试经验，具备独立开展渗透工作的能力； 2、熟悉安全性测试步骤、方法、流程（WEB应用、安卓和IOS客户端、微信小程序、C/S客户端），熟练使用各类安全测试工具，精通SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工、业务逻辑漏洞等常见的漏洞攻击及修复，全面掌握常见的安全漏洞及利用技术； 3、熟悉各类攻击技术与方法，对各类操作系统、应用平台的弱点有较深入的理解； 4、熟悉常见的内网渗透测试的思路及方法和基础工具； 5、对WEB ****0漏洞挖掘、绕过、纵深防御有较深入了解； 6、具有过硬的责任心和职业道德，能严守企业秘密，无不良记录； 7、具有较强的技术沟通能力、团队合作能力、主动学习能力、文档撰写能力，工作态度认真负责，对渗透测试、信息安全有兴趣，致力在信息安全行业发展。

岗位职责： （1）负责兴业银行容器平台及中间件PaaS平台设计、研发、建设及维护工作； （2）负责容器云及中间件相关技术研究、技术标准制定、故障排查处置、安全加固等工作； （3）负责对使用容器云平台和接入各类PaaS服务系统提供技术支持。 岗位要求： （1）熟悉Docker容器技术，深度掌握相关技术原理细节； （2）深度掌握Kubernetes，深度了解各资源对象、技术组件运作原理，有实际项目经验； （3）对应用容器化设计、改造有深度认识以及实践经验； （4）熟悉Linux，熟悉Python、Shell中一种脚本语言，深度理解网络原理、存储原理、虚拟化、软件定义网络SDN等； （5）熟悉Tomcat、Kafka、RocketMQ、Redis、Nginx等中间件中一项或者多项，具有丰富的调优、高可用架构设计、故障排查、安全加固、监控经验。 符合以下一项或多项条件者优先： （1）曾负责或深度参与互联网或大中型金融企业的容器平台或中间件PaaS平台建设者； （2）具有2年以上容器平台或PaaS平台管理运维经验者； （3）对Docker、Kubernetes有源码级掌握者； （4）对云原生社区有贡献或者熟悉源码者； （5）具备Kubernetes Operator开发经验者； （6）具有Kubernetes相关认证者； （7）具备Redis、RocketMQ、Kafka、Zookeeper、Elastic等中间件二次开发经历者。 工作地点：上海、成都

安全工程师（移动安全）： 岗位职责： 1. 建设贝壳移动安全风险识别能力，包括但不限于app端漏洞挖掘、合规审计、流程建设。 2. app端对抗和防护能力建设，包括但不限于加固，验签，app安全检测平台等 岗位基本要求： 1. 熟悉移动安全问题、合规问题，具备漏洞发现、合规问题发现能力。 2. 熟悉业界移动安全产品与技术。具有反调试、反打包、反hook能力以及攻防对抗能力。 3. 具备较好的逻辑思维能力、沟通能力、项目规划能力。

一、公司简介 彩讯股份(创业板股票代码:300634)是一家软件互联网上市公司，是协同办公、 智慧渠道、云和大数据领域的龙头企业。拥有五地研发中心和遍布全国的运营网络，员工超过 3000 人。 公司坚持“以大场景运营效果为导向，全面数字化、智能化”的发展战略，持续加大在人工智能等领域的投入，将成为中国领先的智能数字化企业。 二、项目介绍： 中国移动云盘是中国移动面向所有用户推出的一款安全、智能、不限速、移动用户免流量的产品。产品涵盖存储备份、多端同步、在线管理、群组分享四大核心能力。云盘是继语音、短信、流量之后的“新基础服务”。 三、岗位介绍： 【岗位职责】： 1、工作内容：故障处理、问题跟踪及时通报、系统巡检及系统优化、应用系统安全加固、及时发现/处理和彩云自研平台问题。 2、监控告警支撑：收集整理主机和业务监控项需求，接入统一监控平台实现自动监控告警；故障告警的跟进和处理 3、系统优化：对所维护服务进行脚本编写自动的巡检、自动化故障分析及服务恢复； 4、重大节假日、重要保障活动按要求值班。 5、其他支撑工作：根据项目安排做好其他运维支撑工作。 【岗位要求】： 1、学历要求：*****本科及以上学历（学信网可查），重本学历优先； 2、熟悉TCP/IP协议，熟悉Windows，熟练掌握liunx操作系统维护； 3、熟悉nginx/apache/tomcat/php/ Zookeeper等应用服务的配置和优化； 4、熟悉容器化技术，对Docker、Keepalive和Docker Swarm集群或者 K8S、openshift有一定了解及一定的使用经验； 5、熟练shell/python任一脚本编程进行日常维护, 能利用awk和sed工具对日志进行分析与统计； 6、了解nagios/zabbix等常规的监控软件使用和配置； 7、了解高负载、高可用的服务器架构，熟悉memcached/redis等缓存中间件； 8、熟悉使用SVN/Git/Puppet/Ansible等自动化运维工具； 9、具备独立解决问题以及团队配合能力，良好的方案文档撰写能力以及沟通能力。 10、工作中善于使用AI工具，高效完成工作； 11、有开源作品或者技术博客，关注技术社区/论坛，有活跃足迹者优先。 四、薪酬福利与职业发展： 我们提供竞争力的薪资待遇和福利待遇，包括期权激励、五险一金、带薪年假、节假日福利、健康体检、培训及晋升机会等。 同时，我们还为员工提供广阔的职业发展空间，鼓励员工在工作中不断成长和进步。 我们的团队充满活力、激情和创新精神，致力于打造一个开放包容、信任互助的工作环境，并定期举行各种团队建设活动，增强彼此之间的沟通和理解。 期待您的加入，一起探索未来无限可能！想更多了解彩讯股份，欢迎进入：https://www.richinfo.cn

职责描述： 1、负责对业务系统进行渗透测试、漏洞扫描分析等，并形成相应测试结果报告； 2、负责与开发单位等就待整改问题进行沟通协调，提出加固整改建议，协助开发解决安全漏洞问题； 3、参与安全检查相关工作和重保、重要节假日值守等工作； 4、负责网络攻防演练等专项安全工作的组织、跟进及落实； 5、开展公司内部安全培训等培训工作； 6、完成领导交办的其他任务。 任职要求： 1、本科及以上学历，计算机、信息技术、工程与自动化相关专业，1年以上渗透测试经验。 2、熟悉APP和Web网站渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、CSRF、XXE、Jsonp劫持等，对社会工程学攻击方法有一定研究； 3、熟悉信息安全体系和安全标准，掌握信息安全体系和安全风险评估； 4、熟悉主流服务器操作系统、数据库系统、中间件系统、网络设备、安全防护产品的部署原理和配置方法； 5、熟悉渗透测试步骤、方法、流程以及主流网络攻防技术，熟练使用各类渗透测试工具，能独立设计编写脚本应用工具，具有网络攻防演练经验优先考虑； 6、具有CISSP、CISP、HCIP、PMP、信息安全工程师等证书者优先考虑； 7、熟练使用office，具有良好的文档编写能力； 8、具有责任心、快速学习能力、适应能力、沟通能力、团队合作精神。

岗位职责： 1. 负责公司战略项目的架构研发，在产品开始阶段参与具体项目的系统调研、业务梳理和需求分析，能够深刻理解与分析业务需求； 2. 负责对系统软件架构、系统分层、关键构件、接口的设计； 3. 根据产品的需求，并结合公司规范输出架构设计文档； 4. 参与公司相关技术的架构评审，把关技术设计环节的设计质量； 5. 负责领导及指导项目团队，提升团队的工作效率、工作质量和有效合作； 6. 负责项目的质量、成本和进度，保障项功能的交付质量和交付时间； 7. 负责及时指导、处理、协调和解决开发过程中出现的技术问题； 8. 负责核心功能的架构与代码模板编写，开发与维护系统公用核心模块； 9. 系统性能优化，安全加固，保证系统的安全、稳定、快速运行。 任职资格: 岗位要求： 1. **本科及以上学历，软件、计算机、通信、信息安全、网络工程等相关专业，5年以上企业软件公司或大中型互联网公司开发经验，2年以上系统架构设计经验，精通业务抽象和模型设计，掌握相关方法论； 2. 精通分布式、延展性、可扩性架构设计，具备大流量、大访问量、高容错性、高负载环境下的系统开发及优化经验； 3. 扎实的Java基础，精通面向对象分析和设计技术，包括设计模式、UML建模等； 4. 对互联网应用常用框架和中间件，如spring, spring mvc, dubbo, zookeeper, elasticsearch, rocketmq, seata等，有较为深刻的理解和应用经验； 5. 较强的表达和沟通能力，高度敬业精神，团队意识强，对技术有着强烈的渴求，在关注的领域有深入的研究，并不断创新； 6. 扎实的数据库基础，熟悉MySQL等相关数据库系统；

1.具备鸿蒙( OpenHarmony ) 项目开发经验，熟练使用JavaScript/ArkTs等开发语言 ; 2.具备Android/ioS移动端APP具体功能模块的设计开发经验: 3.熟练掌握Android/ioS移动端APP开发常用正程框架及开发调试工具 ; 4.熟练掌握Android/iOS移动端APP混淆、加固、hook/root检测等常用风险防控技术 ; 5.具有良好的团队合作能力和沟通能力 ; 6.具有良好学习能力，能快速学习和运用新技术解决实际问题

岗位职责： 1、负责集团数据中心网络安全设备的维护与管理，及时处理各种突发网络故障。 2、负责跟踪业界漏洞风险信息，对集团数据中心网络进行安全评估及安全加固工作，分析判断其对集团数据中心业务的影响，并给出安全加固建议。 3、信息安全事件的监控、调查、处理、跟踪，在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证。 4、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。 任职要求： 计算机及相关专业，网络安全或信息安全相关专业优先。

工作职责: 1、负责中间件、容器体系化建设、保障系统服务高可用； 2、负责中间件、容器部署与优化，技术方案、应急方案制定和实施； 3、负责监控中间件、容器运行情况，对故障进行分析、定位、处理； 4、负责中间件安全维护、漏洞加固、安全基线检查及加固。 任职资格: 1、***本科及以上学历，计算机相关专业，五年以上相关工作经验； 2、精通Nginx、Tomcat、Nacos、MQ、ZK、Kafka高可用性架构原理，有实际搭建，运维，优化，应用适配经验； 3、精通云原生Kubernetes原理，有实际搭建，运维，优化，应用适配经验； 4、熟练使用至少一种主流的脚本语言（shell、python等），具备开发自动化运维系统的能力； 5.熟悉实施文档、部署文档的编制工作； 6.熟悉微服务架构，并可以进行容器化改造； 7、有较强的逻辑分析能力，良好的沟通能力和团队合作精神； 8、有强烈的责任心，具有细心、踏实、积极主动的工作态度。

岗位职责： 1.跟踪和分析业界最新安全漏洞 2.制定源代码安全规范，并进行源代码安全方面的审计 3.Web应用白盒安全测试 4.挖掘Java、PHP程序中未知的安全漏洞和代码缺陷，并对漏洞进行验证，编制安全加固报告 任职要求： 1.2年以上安全相关工作经验，能力突出者不受此限制 2.对JAVA编程有较深入的了解，具备较强的Java代码审计能力，有丰富实战能力 3.熟悉JAVA主流框架，具备有一定的编程能力 4.深入理解常见安全漏洞产生原理及防范方法 5.熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE或CTF比赛获奖者者优先 6.熟悉主流的源代码审计工具 7.思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力 8.具备较强的沟通能力、抗压能力，团队合作精神及钻研精神 优先考虑的条件： 1.独立挖掘过java等开源程序0day漏洞 2.拥有CVE等证书 深蓝攻防实验室：深蓝成立于2019年，是深信服专门进行攻防研究与红队实战的团队。研究对象包括：红蓝对抗、社工钓鱼、通用漏洞分析与挖掘、武器开发、二进制安全、APT模拟等 以及新场景安全攻防研究与落地。作为攻击队参加各种实战演练、攻防竞赛、漏洞挖掘大赛等，在各类演练中表现突出，名列前茅。 近三年国家攻防演练均前十，2021年国家攻防第五、2022年国家攻防第四；2020年省级攻防演习中获得**11个，前三名占比近80%。2021年上半年获得省级攻防演习**10个，亚军5个。

岗位职责： 1. 产品开始阶段参与具体项目的系统调研、业务梳理和需求分析，能够深刻理解与分析业务需求，并做领域分析与建模； 2. 负责对系统软件架构、系统分层、关键构件、接口的设计； 3. 根据产品的需求，并结合公司规范输出架构设计文档； 4. 参与公司相关技术的架构评审，把关技术设计环节的设计质量； 5. 负责及时指导、处理、协调和解决开发过程中出现的技术问题； 6. 参与公司技术相关标准的制定； 7. 负责核心功能的架构与代码模板编写，开发与维护系统核心模块； 8. 参与系统性能优化，安全加固，保证系统的安全、稳定、快速运行； 9、对团队开发人员进行代码质量审核、技术指导和监督，负责技术团队的管理 职位要求： 1.具有分布式系统架构的实际经验，具备大流量、高容错性、高负载环境下的系统开发及优化经验； 2.扎实的Java基础，熟练运用spring boot、spring cloud、Mybatis，熟悉网关负载、熔断限流、服务治理、配置中心、任务调度、监控及链路跟踪； 3.具有优秀的抽象设计能力，思路清晰，善于思考，能独立分析和解决问题； 4.熟悉Linux、Nginx、Mysql、Redis、RabbitMQ、Tomcat和JVM调优、ELK、Jenkins 等； 5.熟悉微服务基础平台技术原理和内部机制，集群架构设计，部署管理和性能优化； 6.熟悉DevOps，CI/CD持续集成，持续部署，熟悉Docker容器，有Kubernetes经验 7、熟悉主流的安全技术；如身份验证、信息安全、渗透测试、漏洞防护、入侵防护" 期待您的加入哟，我们为您准备丰厚福利待遇： 【法定福利】：公司按国家规定购买五险一金+商业保险（员工本人及子女商业保险）+带薪年假； 【节日关怀】：节日福利礼品，以及节日礼金； 【公司福利】： 机场及高铁的贵宾服务（龙腾卡权益）+年度员工健康体检+平安360服务（在线问诊、VIP挂号及重疾紧急入院服务）+年度2次免费洁牙服务 公司提供咖啡、零食、下午茶 员工活动、旅游及团建，不定期举办聚餐、唱K、电竞赛、篮球赛、拓展、旅游、生日Party等 【学习与培训】：助力职业发展与提升，内外训双引擎发力助你高速发展 【晋升机会】：公司设立良好的晋升机制和广阔的发展空间。 附加信息： 工作时间：周末双休 上下班时间：09:00-18:00