-
工作内容: 1、负责信息安全防护系统的日常管理 、监测和优化提升等安全运营工作,包括终端安全、**防护、漏洞检测、补丁、入侵检测、拒绝服务攻击防护、源代码安全检查等,实时发现安全风险趋势和事件状态 ,快速应对各类型安全事件,构建安全风险事件的全生命周期管理流程; 2、适时开展重要信息系统的安全评估 ,推动风险或问题整改; 负责信息安全检测及运营支持的工作规范 、流程、制度等各相关文档的制定、更新和发布; 具体工作方向: 主要包括网络安全与运营方向 (入侵监测、攻击防护、拒绝服务攻击防护等事件处置等)、终端及设施安全(包括终端安全、**防护、补丁管理、漏洞检测、基线配置检查)、应用安全(包括应用安全架构设计、安全开发、源代码安全检查、渗透测试)、数据安全(防泄露管理、加密通信、数据分级保护等)、新技术领域安全(如区块链安全、软件供应链安全、API安全等)。 任职要求: 1、熟悉常见网络安全相关设备(防火墙、WAF、主机安全、抗DDOS产品等),TCP/IP原理,熟系云安全产品优先; 2、熟悉windows/linux常用命令及操作。拥有CCNP、CISP、CISA-W等安全认证证书者优先; 3、熟悉常见的网络攻击、web应用攻击、**木马等攻击及原理,具有较丰富的安全事件应急响应及分析溯源经验; 4、了解银行/证券等金融行业业务流程和安全防护 ,了解信息系统安全架构设计 ,熟悉常见的系统漏洞、业务逻辑漏洞及其防护方法 ; 5、具备网络攻击防护、渗透性测试、代码安全检测、云计算安全、安全类软件设计开发等2个及以上方向相关工作经验优先 ,熟悉掌握网络安全、应用安全领域相关工作。 6、具备良好的沟通技巧, 独立分析、解决问题能力,及良好的人际关系处理能力; 7、积极进取,有耐心、责任心、团队合作精神,能够长期稳定工作; 计算机软件、信息工程、通信网络、信息管理类等相关专业本科以上学历优先,3年以上安全架构规划、信息安全管理、信息安全运营、信息安全设备维护管理相关工作经验。
-
职位职责: 1、负责海外内容安全培训平台的建设,参与产品规划、需求管理全流程,推动内容安全审核规则科学、高效的传达和应用,提升业务整体效率和体验; 2、对接业务团队,深入业务场景,挖掘业务需求痛点,根据问题拆解为可执行的产品/运营路径,搭建通用化平台能力; 3、协同平台内各方向团队进行审核规则统一,提供高效的通用性的产品工具,推进产品项目全流程的标准、高效运转; 4、负责产品上线后的数据分析、跟踪优化效果,推动产品持续创新及优化。 职位要求: 1、本科及以上学历,3年以上产品经验,英语可作为工作语言; 2、有前后端闭环产品、教育培训工具类产品经验者优先; 3、具有管理和协调项目或产品的经验,能从复杂的业务中抽象出简单逻辑,良好的用户感、沟通能力及团队协作精神,以及目标导向的落地执行能力、问题解决能力; 4、充满激情,自驱力和学习能力强,具有勇于承担的精神和良好的抗压能力;对互联网UGC、内容安全、内容审核有相关经验者优先。
-
职位职责: 1、根据公司的需求预测,结合硬件基础迭代以及行业市场情况,对制定的供应计划进行运营管理,满足业务对供应交付的及时性、准确性及成本优化的诉求; 2、协同建立缺货处理应对机制,拉通需求端和供应端建立需求沟通机制(含异常需求管理)并输出供应计划; 3、协同建立安全库存模式,完善供应弹性管理机制; 4、基于季度统计预测结果,分析预测偏差,根据需求预测准确率,不断完善供应模式的迭代,通过供需平衡和变化,持续提高并改善需求预测准确率; 5、收集和分析市场、业务需求,供应计划和策略等信息,配合垂直类供应规划人员制定产品迭代规划和路线图; 6、关注行业动态,提供市场分析和产品优势建议; 7、负责产品在业务端的推广,保障产品迭代竞争力。 职位要求: 1、本科及以上学历; 2、具有5年以上服务器产品或云产品相关经验; 3、主观能动性强,富有激情;仔细认真,责任心强; 4、有市场分析和产品推广经验,了解行业趋势; 5、具备创新思维和问题解决能力,具备良好的沟通能力,善于归纳总结; 6、对工作充满热情,有责任心和抗压能力。
-
岗位职责: 1.充分理解公司的业务目标、业务流程和安全需求,制定安全管理&运营规划,及安全管理运营工作的具体实施; 2.安全管理和运营指标体系的建立和量化管理工作; 3.负责公司安全合规组织运营、安全宣传、安全管理相关规章制度增补&优化等日常安全管理运营工作; 4.负责推进公司安全事件体系的标准化建设、应急处置、运营闭环; 5.负责推进数据安全合规治理、数据安全治理工作; 6.其他安全管理与运营工作。 任职资格 职位要求: 1.大学本科或以上学历,计算机科学、信息安全或相关专业; 2.至少五年以上的信息安全管理&运营经验,具有行业认证如CISSP、CISA、CISM等优先; 3.熟悉ISO 27001、SOX、GDPR等国内外的信息安全标准和法规; 4.具备安全相关技术背景,了解各种安全技术和工具,对新的安全威胁与挑战有敏锐的洞察力与应对策略; 5. 擅长组织协调和项目管理,具备优秀的分析与解决问题的能力,同时需要良好的沟通与队协作能力。
-
25k-50k·14薪 经验5-10年 / 本科电商平台 / C轮 / 2000人以上岗位职责: 1、持续优化软件系统安全、服务器成本、系统运营等管理体系,提升软件整体健康水平; 2、分析产研过程效能指标,识别关键问题,协同各部门解决,对效能提升负责; 3、通过数据分析挖掘产研过程中的问题,因地制宜定策略,对落地效果负责; 4、善于学习,能够从书籍学习到的工具/方法或基于对本职工作的理解将个人想法应用于工作中; 5、了解安全/成本相关落地机制和操作指引。 任职要求: 1、本科或以上学历,4年以上项目管理经验,计算机相关专业优先; 2、具有较好的组织协调能力,具备与产研团队顺畅交流的能力,具备产品思维更佳; 2、具备较强执行力,解决问题能力强,推进过程有策略、有节奏; 3、具备一定数据分析能力,对数据敏感,善于基于数据分析与解决问题; 4、具备较强逻辑思维能力,在标准化流程的制定有成功的实操经验; 5、了解技术开发底层逻辑,对行业发展趋势,及产品技术架构演进路线有所了解。
-
职位描述 1、开发灵活可靠的轨迹与行为预测算法,满足下游决策规划模块的需求。 2、探索基于learning的决策规划与端到端方案 3、构建数据闭环,完成模型自动化迭代。 职位要求 1、熟悉学术界前沿基于学习的预测与规划算法的研究,并有实际动手经验; 2、良好的编程能力,熟悉python, c++,掌握常见的算法和数据结构知识。 1、有相关研究经验,在顶会上有高水平论文发表; 2、参加kaggle或知名会议上举办的相关比赛取得优异成绩; 3、ACM/ICPC、CCPC、NOI、IOI等计算机/信息学竞赛获奖经历。 4、参与过预测算法在实车的部署,了解预测算法在部署中的实际问题。 5、了解传统的决策规划算法,并知晓能力边界与待解决问题。
-
Ø 合规管理办法和管理要求的制定 1. 参考合规要求、国家标准、行业标准等,制定满足合规需求的针对性管理办法及合规基线的制定。 2. 编写数据合规需求分析、现状、风险评估和合规要求的SOA声明 statement of application。 3. 管理办法及运营流程等与各团队进行交流,推进管理办法的同步和审批。 4. 对管理办法进行动态更新和加固,保持行业先进性。 5. 与数据合规供应商进行对接,对合规供应商、合规资质公司能力、产品、方案进行合规一致性评估与引入。 6. 跨团队合作,达成可满足数据合规要求的技术方案设计和落地,对落地的产品和技术进行验证验收。 Ø 数据合规现状分析和风险评估 1. 对数据合规需求对象的防护现状进行了解,识别已有的控制措施,进行调研和分析。 2. 针对数据合规管理的风险评估,识别可能面临的各种风险。 3. 梳理现阶段数据合规管理和策略现状标准度、问题点、脆弱点。 4. 进行威胁分析,识别残余风险,风险评估计算,制定风险评估报告 Ø 安全合规标准化管理 1. 负责车联网、车端安全合规相关标准政策的跟踪、研究。 2. 负责提供相关标准文本及清单给工程运营标准法规团队,以确保企业级法规库完整有效。 3. 识别涉及到的专业领域,并传递信息到职能团队,提供标准法规要求的解读。 4. 制定满足标准的合规管理办法和要求、现状分析和风险评估。 5. 跟踪、推进相关标准合规要求在公司合规建设中的方案设计和落地。 6. 作为安全合规标准专家,参加并推进整车产品涉及信息安全、数据安全的符合性校核,确保整车产品满足法规要求。 7. 负责参加信安标委、信息安全国家准入认证、汽车标准化技术委员会、车联网协会等相应的标准法规工作组,参与相关工作。 Experience: 经验: 5年以上车联网合规经验,有汽车行业工作经验者优先。 对国内外最新的智能汽车网络数据安全合规相关标准、管理办法进行解读、推进标准的转化、落地经验。 对车联网场景下的网络、数据安全、整车安全的需求洞察和分析经验。 制定信息数据合规管理基线和管理办法的经验,涉及个人数据、重要数据的数据合规管理经验。 Competencies: 能力: 数据国内外智能汽车信息数据合规相关标准法规,对汽车相关的安全标准、隐私合规要求有一定了解。熟悉常见的云端一体化车联网安全合规建设。 深入了解WP29、R155 21434 26262等标准,了解CSMS体系建设工作。 信息合规现状分析能力,合规风险评估能力 具备规划设计汽车安全网络、数据、整车安全合规方案的能力。 了解汽车电子系统进行威胁风险评估经验,了解汽车数据脱敏、车载系统、秘钥安全、接口安全、OTA TSP安全、安全启动、域安全、标准合规测试等合规知识。
-
岗位职责: 1.网络安全管理:负责网络安全各类制度流程的建立和优化;负责组织和协助运维团队根据测评要求完成等级保护测评工作;负责开展员工安全意识培训、专业技术培训等;负责组织开展信息安全风险评估工作; 2.数据和密码安全:负责数据安全管理策略与流程的建立和优化;负责保障业务场景下数据安全管控和个人信息保护符合法律、法规要求 负责组织和协助运维团队根据测评要求完成商用密码安全性评估; 3.应用安全:负责应用开发相关安全管理制度的建立和优化;负责应用开发全生命周期安全管控;协助开展业务系统上线安全测试、例行安全检查、渗透测试工作; 4.安全技术支持:负责组织开展重大活动和攻防演练的前期准备、安全值守和总结,并参与值守工作;协同完成安全事件应急响应,快速定位、处置、溯源及复盘工作; 职位要求: 1.信息安全、计算机及相关专业;本科及以上学历;连续3年以上,或累计5年以上网络安全项目相关工作经验; 2.深入理解网络安全管理体系,熟悉制度流程编写; 3.熟悉等级保护、风险评估等安全管理类工作; 4.熟悉常见数据安全风险、数据保护技术、数据生命周期管理标准及规范;熟悉商用密码建设和个人信息保护; 5.熟悉应用系统建设的全流程管控,熟悉开发安全制度编写;可独立编写安全管理制度; 6.熟悉渗透测试、源代码审计等安全测试工作; 7.熟悉重保的全工作流程;具备独立组织完成重保工作的能力; 8.了解安全事件应急响应流程;参与过安全事件的应急响应; 9.有相关资质认证者,如获得CISP CISSP等安全类证书优先; 10.有较强的逻辑思维及沟通能力,有良好的团队意识和协作精神,善于跨部门组织和协调资源; 11.具备应用安全管控经验,熟悉应用开发过程中的安全风险点; 12.具备数据和个人信息安全管控经验,了解业务过程中的主要风险点; 13.具备独立组织完成等级保护、密评、风险评估等安全管理合规类工作的能力;
-
工作职责: 1、信息收集与跟踪,包括市场信息,竞品信息,产业/行业研究,客户需求调研; 2、对目标客户群进行分类与分层,确定产品的初始核心定位与差异点; 3、将产品的价值主张向业务拓展和销售团队进行布道,并与他们共同开发客户。如接触和教育高端客户,以及对公司有战略意义的合作伙伴拓展等等; 4、与营销团队,尤其是品牌推广,PR和Marketing负责人进行紧密沟通与合作进行产品营销推广; 5、将公司产品上市策略和整体营销活动进行整合,以加速销售线索和需求的挖掘; 6、开发销售工具与营销材料,让一线团队更加有效率的开展工作(包括案例,参数表,白皮书,产品说明,FAQ,产品特性表,竞争对比,以及公司官网所需材料、演讲材料,定制化提案,FAQ,话术脚本等等); 7、负责产品营销的全部策划工作,与销售团队和产品管理团队紧密合作,确保产品成功上市;构建跨多个职能部门甚至事业部的沟通流程; 8、驱动并监控营销团队对于目标受众的触达与影响,并进行需求挖掘,包括对用户社群的管理、参与,用户需求和使用中的反馈; 9、与关键团队的领导通力合作,共同制定战略级的产品愿景,和服务场景,并向内部销售和营销团队进行产品发布(如何用产品满足最终用户需求),围绕产品和技术构架能长期的营销战略。 任职要求: 1、大学本科及以上学历,网络安全行业3年以上从业经历; 2、熟悉终端安全产品技术原理、功能特性和应用场景,有浏览器、终端防**、运维管控、终端检测与响应(EDR)等相关产品规划、营销、售前支持经验者优先; 3、对各行业客户在终端安全上的需求、关注点及采购习惯具备一定认知; 4、具备较强的语言和文字表达能力,具有较丰富的市场活动演讲和产品、营销文案撰写经验。
-
岗位职责: 1、对核心业务进行应用安全架构设计,能够出具完整的应用安全实施解决方案; 2、安全需求评审、安全代码审计、渗透测试、漏洞应急响应等工作; 3、进行与业务贴近的安全技术研究、安全方案设计、安全产品能力运营等; 任职资格: 1.本科及以上学历,5年以上甲乙方安全从业经验 2.精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 3.丰富的WEB或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验; 4.安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案; 5.熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器学习算法技能并有实践经验; 2、SRC核心白帽子或者通用漏洞提报者;
-
岗位职责: 1、负责公司安全服务项目的具体实施; 2、负责对客户的网络安全管理体系、应用系统、操作系统、数据库、中间件、网络/安全设备等进行网络安全配置核查; 3、负责漏洞扫描测试、风险评估及差距分析等,编写相关报告; 4、负贵对客户的核查问题、整改建议提供咨询或解答。 任职要求: 1、大专及以上学历,网络安全或计算机等相关专业; 2、熟悉甲骨文,MySQL,SQLserver等主流数据库安全配置; 3、熟悉视窗服务器,Linux/Unix等操作系统的基本操作,并了解基本的服务器安全检测技术; 4、具有网络安全经验、信息安全咨询经验、信息安全评测经验、风险评估工作经验者着重考虑; 5、工作认真踏实,能吃苦耐劳,具有良好的沟通能力和团体协作精神; 6、能接受出差(项目中需要经常出差)。
-
职责: 1. 协助监控网络流量和活动,以便实时检测潜在的威胁和攻击。 2. 对信息系统日志进行定期审核,分析安全事件和告警,确定其优先级,并协助采取适当的响应措施。 3. 支持管理和维护安全设备,包括但不限于IDS、HIDS、容器安全、waf等。 4. 协助完成内部安全项目推广,以确保组织的安全策略得到有效执行。 5. 协助定期评估和改进安全措施,以确保组织始终处于最佳防护状态。 要求: 1. 计算机科学、信息安全或相关专业的本科或研究生。 2. 具备网络安全和信息安全领域基础知识 3. 具备良好的网络和系统安全知识,如TCP/IP协议、操作系统安全、加密技术等。 4. 良好的分析和解决问题的能力,能够在压力下保持冷静。 5. 出色的沟通和团队协作能力。 6. 自我驱动,具有快速学习和适应新技术的能力。 加分项: 1. 具备编程或脚本编写能力,如Python、Bash等。 2. 具有CNVD、CVE证书、具备互联网SRC高中危漏洞挖掘经验, 3. 参加过CTF比赛、攻防演练并在比赛中表现出色的优先。
-
岗位职责: - 参与设计验证ML-based决策规划算法; - 提升自动车在复杂场景中的行为泛化性和拟人性; 岗位基本要求: - 扎实的机器学习算法基础; - 良好的Python和C++语言基础; - 良好的英语基础、沟通表达和团队合作能力; 具备以下优先: - 机器学习顶会论文发表经历(e.g. NeurIPS/ICML/CVPR/ICCV/CoRL, etc); - 使用机器学习算法做Behavior-Modeling和Sequential-Decision-Making的相关经验(e.g. 模仿学习/强化学习/行为轨迹预测); - 大语言/视觉模型相关经验; 岗位亮点: - 能加入一个高水平研发团队,快速成长。团队成员来自清华、北大、中科院等知名高校。在工作中强调思考,尊重事实和逻辑,是一个能够快速成长的工作环境; - 能创造社会价值,参与改变未来的技术革新。拥有丰富的业务场景,推动无人车这一前沿技术在各场景下落地;
-
工作职责: 1、负责大数据解决方案规划,与产品体系、目标客户深入沟通引导,推动方案落地实施; 2、负责数据治理解决方案制定和推动实施,包括:数据标准化制定和落标、数据质量管理、生命周期管理等; 3、负责核心客户项目的规划方案和需求支持,取得阶段性成果,并对项目成果进行包装和分享; 4、深入研究竞品和客户诉求,给予产品迭代和项目规划建议,注重市场驱动、数据驱动; 5、与公司产品部门、交付部门等多部门紧密协作,协同客户推动企业数据向资产化、资本化发展。 任职条件: 1、5年以上大数据工作经验,有较好的技术功底,本科及以上学历,计算机、电子、通信类相关专业毕业; 2、具备丰富的大数据解决方案包装和宣传推广经验,获得核心客户、协同部门认可,体现价值; 3、具备较强的执行力及抗压性,具备良好的团队沟通能力、团队合作精神及项目管理能力,适应一定频率的短差; 4、具备较强的问题分析能力、判断能力及独立思考能力,对新技术、新产品、新需求感觉敏锐,关注数据产品发展趋势; 5、有以下工作经验优先:运营商大数据项目经验、数据治理项目经验、大数据基础组件实际使用经验。
-
工作职责: 1、负责大数据解决方案规划,与产品体系、目标客户深入沟通引导,推动方案落地实施; 2、负责数据治理解决方案制定和推动实施,包括:数据标准化制定和落标、数据质量管理、生命周期管理等; 3、负责核心客户项目的规划方案和需求支持,取得阶段性成果,并对项目成果进行包装和分享; 4、深入研究竞品和客户诉求,给予产品迭代和项目规划建议,注重市场驱动、数据驱动; 5、与公司产品部门、交付部门等多部门紧密协作,协同客户推动企业数据向资产化、资本化发展。 任职条件: 1、5年以上大数据工作经验,有较好的技术功底,本科及以上学历,计算机、电子、通信类相关专业毕业; 2、具备丰富的大数据解决方案包装和宣传推广经验,获得核心客户、协同部门认可,体现价值; 3、具备较强的执行力及抗压性,具备良好的团队沟通能力、团队合作精神及项目管理能力,适应一定频率的短差; 4、具备较强的问题分析能力、判断能力及独立思考能力,对新技术、新产品、新需求感觉敏锐,关注数据产品发展趋势; 5、有以下工作经验优先:运营商大数据项目经验、数据治理项目经验、大数据基础组件实际使用经验。