职位职责： 1、负责对接各类法务、隐私合规、数据安全、权限管控等场景需求，准确理解需求背景及内容，推动需求转化及落地，提高相关合规系统的运作效率； 2、深入研究隐私合规和数据安全行业及市场动态，及时准确把握市场趋势，通过调研、数据分析等手段，提炼具有前瞻性的产品演进策略，推动产品的持续迭代和优化； 3、负责相关的产品设计，能够完成需求方案设计、原型设计和持续的产品迭代规划工作； 4、负责产品全生命周期管理，包括产品立项，产品生命周期计划和实施方案的制定，研发、测试、发布、运营等时间规划和风险管理； 5、负责产品化相关工作，包括PRD、白皮书、用户手册、运营手册等文档的编制。 职位要求： 1、本科及以上计算机科学及相关学历，3年以上产品设计及管理工作经验； 2、具有良好需求管理、项目管理、产品设计和产品运营能力； 3、逻辑严谨，需求理解能力强，拥有成长型的自我管理思维和模块化的产品思维，能够把业务痛点解构为产品需求和系统功能； 4、对不同国家的隐私合规要求与数据安全的基本概念有一定了解， 有意愿未来深耕隐私安全方向，包括各类公司内外部合规要求，如个人信息保**、GDPR等。

职责描述： 1、负责对业务系统进行渗透测试、漏洞扫描分析等，并形成相应测试结果报告； 2、负责与开发单位等就待整改问题进行沟通协调，提出加固整改建议，协助开发解决安全漏洞问题； 3、参与安全检查相关工作和重保、重要节假日值守等工作； 4、负责网络攻防演练等专项安全工作的组织、跟进及落实； 5、开展公司内部安全培训等培训工作； 6、完成领导交办的其他任务。 任职要求： 1、本科及以上学历，计算机、信息技术、工程与自动化相关专业，1年以上渗透测试经验。 2、熟悉APP和Web网站渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、CSRF、XXE、Jsonp劫持等，对社会工程学攻击方法有一定研究； 3、熟悉信息安全体系和安全标准，掌握信息安全体系和安全风险评估； 4、熟悉主流服务器操作系统、数据库系统、中间件系统、网络设备、安全防护产品的部署原理和配置方法； 5、熟悉渗透测试步骤、方法、流程以及主流网络攻防技术，熟练使用各类渗透测试工具，能独立设计编写脚本应用工具，具有网络攻防演练经验优先考虑； 6、具有CISSP、CISP、HCIP、PMP、信息安全工程师等证书者优先考虑； 7、熟练使用office，具有良好的文档编写能力； 8、具有责任心、快速学习能力、适应能力、沟通能力、团队合作精神。

职位职责： 1、负责对接各类法务、隐私合规、数据安全、权限管控等场景需求，准确理解需求背景及内容，推动需求转化及落地，提高相关合规系统的运作效率； 2、深入研究隐私合规和数据安全行业及市场动态，及时准确把握市场趋势，通过调研、数据分析等手段，提炼具有前瞻性的产品演进策略，推动产品的持续迭代和优化； 3、负责相关的产品设计，能够完成需求方案设计、原型设计和持续的产品迭代规划工作； 4、负责产品全生命周期管理，包括产品立项，产品生命周期计划和实施方案的制定，研发、测试、发布、运营等时间规划和风险管理； 5、负责产品化相关工作，包括PRD、白皮书、用户手册、运营手册等文档的编制。 职位要求： 1、本科及以上计算机科学及相关学历，3年以上产品设计及管理工作经验； 2、具有良好需求管理、项目管理、产品设计和产品运营能力； 3、逻辑严谨，需求理解能力强，拥有成长型的自我管理思维和模块化的产品思维，能够把业务痛点解构为产品需求和系统功能； 4、对不同国家的隐私合规要求与数据安全的基本概念有一定了解， 有意愿未来深耕隐私安全方向，包括各类公司内外部合规要求，如个人信息保**、GDPR等。

岗位职责： （1）参与制定兴业银行系统架构整体规划； （2）参与兴业银行系统架构管控，审核系统架构合规性； （3）负责兴业银行系统技术可行性研究、架构设计、整体实施方案设计等工作。 岗位要求： （1）具备应用架构、数据架构、技术架构、安全架构设计能力中的一个或多个； （2）具备宏观架构设计思维，具有主导大型复杂系统架构设计和开发编码经验。了解银行业务概貌，具备银行大型系统开发经验者优先； （3）具备良好的技术前瞻性研究能力，具备优秀的技术方案设计能力和文档能力，能独立完成重要信息系统整体方案的设计； （4）精通Java或C语言，熟悉Hadoop、MySQL、TDSQL、OpenGauss等一种或多种。 工作地点：上海、福州、成都

岗位职责： 1.构建和维护易用、高效的安全测试工具链，支撑产品安全测试活动； 2.负责公司产品的安全性测试，包括漏洞扫描及渗透测试，保证产品整体的安全性； 3.参与系统开发过程中的各类安全测试分析工作，并支持完成系统漏洞修复； 4.负责安全测试的培训，对测试和研发进行相关指导。 任职要求： 1.本科及以上学历，计算机或信息安全等相关专业，3年以上安全测试经验； 2.熟练掌握常见的Web漏洞入侵与防范方法、技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）； 3.熟练掌握主流的移动APP安全与漏洞、检测方法与攻防技巧； 4.熟练的使用Windows/Linux/Unix操作系统，常见数据库及IIS、Apache、Tomcat等中间件的使用，对HTTP协议有一定了解； 5.能够独立使用burpsuit、sqlmap等安全分析测试工具挖掘系统漏洞，并协助开发人员制定解决方案，修复安全问题； 6.掌握 CC、Ruby、Java、Python、G中至少一种编程语言； 7.具有较好的沟通能力和较强的责任心。

岗位职责： （1）参与制定兴业银行系统架构整体规划； （2）参与兴业银行系统架构管控，审核系统架构合规性； （3）负责兴业银行系统技术可行性研究、架构设计、整体实施方案设计等工作。 岗位要求： （1）具备应用架构、数据架构、技术架构、安全架构设计能力中的一个或多个； （2）具备宏观架构设计思维，具有主导大型复杂系统架构设计和开发编码经验。了解银行业务概貌，具备银行大型系统开发经验者优先； （3）具备良好的技术前瞻性研究能力，具备优秀的技术方案设计能力和文档能力，能独立完成重要信息系统整体方案的设计； （4）精通Java或C语言，熟悉Hadoop、MySQL、TDSQL、OpenGauss等一种或多种。 工作地点：上海、福州、成都

工作职责 1. 负责安全发现、运营效率提升等相关模型的开发、落地和调优； 2. 与产品和业务团队紧密合作，理解产品和业务需求，并提供相应的算法和模型支持，将相应的业务问题转换为对应的模型问题； 3. 跟踪最新的研究进展和技术趋势，不断提升算法和模型的性能和鲁棒性。 4. 撰写技术文档，分享研究成果和经验，并向其他团队成员提供技术支持和培训。 5. 对现有系统或模型的不足进行分析，找到目前系统的瓶颈，改进系统算法，提高系统性能； 任职要求 1. 计算机科学、数学、物理、统计学或相关领域的本科及以上学历。； 2. 熟练掌握机器学习和深度学习的基本理论和常用算法，如常用的回归、分类、聚类、神经网络等。 3. 熟练掌握至少一种编程语言，如Python、Java、C++等，具有扎实的编程基础和良好的代码风格。 4. 熟悉常用的数据处理和分析工具，如Pandas、Numpy、Scikit-learn、pyplot等常规工具，spark、hive等大数据工具、TensorFlow、pytorch等深度学习框架。具备图分析，nebula图数据库、milvus向量数据库等工具使用为佳； 5、对算法工程化有相应的实践，对FastAPI、sqlalchemy、基础的Liunx、CI/CD等有相应的实践； 6. 对自然语义分析、大语言模型的场景化应用、编排、调优有实际的落地经验优先； 7. 具备一定的运营经验和业务敏感度，能够理解产品和业务需求，并从算法角度提出优化建议。 8. 积极的探索精神，对新的领域，新的工具有着强烈的好奇心和自驱力来快速学习和运用，对过程中的问题能够快速解决；

岗位职责： （1）负责公司计算机类设备配备、使用和管理； （2）组织系统信息化基础设施建设实施和运维管理； （3）负责承担互联网数据中心监控环境搭建和管理工作； （4）负责组织管理公司容灾备份体系的建设和运维； （5）负责协助网络突发事件、故障等的应急处理，协助制定故障处理流程和应用预案相关工作、对一、二线人员提供技术支持； （6）负责领导交办的其他工作。 任职资格： （1）年龄在28至40周岁，**本科及以上学历（留学回国人员应取得教育部相应学历学位认证），具有国内外知名院校本科及以上学历（留学回国人员应取得教育部相应学历学位认证），计算机科学与技术等相关专业，身体健康，具有正常履行岗位职责的身体条件； （2） 3年以上互联网公司服务器运维经验，熟悉IDC相关工作，有千台以上服务器监控管理经验者优先； （3） 熟悉主流IT基础设施产品和技术包括品牌服务器、存储、中间件、备份系统、数据库、网络等； （4） 具备组织搭建运维中心监控系统的能力，实际使用过 Zabbix , Grafana，Prometheus经验者优先。 （5）熟悉路由、交换机、防火墙等网络技术，熟悉华为、H3C、Cisco等网络产品，熟悉网管软件及工具；熟悉MPLS、BGP、大二层、UCS、IRF、全局负载均衡等技术。 （6）了解虚拟机技术、云计算技术、SDN技术，在IAAS、PAAS、SAAS建设维护方面有相关经验、在系统维护管理及容灾系统规划和实施中有相关经验优先； （7）具备重大保障组织7*24小时倒班工作制度经验者优先。 （8）具有主机安全防护经验、熟悉主机、终端类安全产品的实施、管理、维护和优化，安全事件的分析、处理和报告，落实公司安全策略。 （9）具有故障应急预案、应急演练经验，配合完善应急预案及应急演练工作。 （10）熟悉Linux操作系统各种服务的运维配置和基础原理，具有Shell、python、脚本编写能力。 （11）熟悉云计算相关技术，包括虚拟化技术与容器技术，如（Docker、Kubernetes、KVM、OpenStack）等 （12）熟悉Ansible等自动化运维工具使用。

职位描述 1. 应对传统生产环境、云环境、办公网等复杂网络环境，设计和推进合理的网络安全防护方案； 2. 规划蚂蚁国际基础架构的安全建设，完善安全纵深防御体系，以及相关安全项目管理和推进； 3. 负责国际云基础设施安全建设，完善云基础设施安全体系化防护； 4. 负责云基础设施安全能力和安全运营平台化工具建设，优化云风险管控与运营效率。 职位要求 1. 熟悉网络安全方案设计和实施落地，熟悉传统网络和云网络，熟悉DDoS攻击防护方案，熟悉网络架构设计，有DDoS攻防实战经验优先，有大型企业网络安全架构规划和落地经验优先，对零信任、SASE、SDN等技术有深入了解和实践者优先； 2. 熟悉系统安全配置和加固方案，熟悉容器、虚拟化、Linux内核等系统底层安全机制，对云原生技术有深入了解和实践者优先； 3. 熟悉阿里云场景下公有云/混合云平台的安全架构、安全策略、最佳实践和标准； 4. 对公有云容器安全、K8S安全、云平台安全等有相关研究，熟悉常见漏洞检测和防护方案； 5. 在容器安全(镜像安全、网络安全、运行时安全、配置扫描等)一个方面或多个方案有落地经验； 6. 熟悉公有云常见安全产品CIEM/CSPM等，对云上防火墙、安全组、身份访问安全等具备使用经验； 7. 熟悉至少一种编程语言（如JAVA、PYTHON）； 8. 有公有云安全认证证书和云厂商CTF大赛获奖优先； 9. 有云原生安全技术经验者优先。

岗位职责: 1、负责网络安全运营工作，包括安全监控预警、研判分析、处置拦截、安全产品的策略优化等。 2、负责对安全日志进行分析和威胁主动发现，确保监测和响应的高效落地。 3、协助组织开展红蓝攻防演练事项。 4、参与组织内部系统、业务安全相关风险评估。 5、负责协助组织开展典型场景的应急演练及应急预案制定，优化完善应急响应流程。 6、负责甲方安排的其他工作。 任职要求: 1、本科及以上学历，计算机、网络工程、信息安全、电子信息等相关专业。 2、具有3年以上信息安全工作经验。 3、参与过行业大型攻防演练，对攻防演练流程较为熟悉，获得过较优名次优先。 4、熟悉主流框架、应用系统的漏洞利用，对攻击原理、检测绕过、安全防护方案有较深入的理解。 5、熟悉常见安全事件的日志分析，具备应急处置、取证溯源的经验。 6、具有CISSP、CISP-PTE、OSCP等证书优先。

工作职责： 1.安全管理体系建设，包括安全意识教育，安全制度、规范、事件处理流程制定等； 2.安全审计、IT系统审计、规范性检查； 任职资格： 1.本科或以上学历 2.熟悉信息安全相关标准与要求，eg:ISO27001,等保、金融行业监管要求等； 3.较强的沟通协调能力； 4.有一定的项目管理或推动工作经验； 5.善于发现问题 6.有较强的文档书写能力； 7.有顺畅的口语&书面交流能力优先； 8.有SOX审计-IT审计经验，ITGC控制实施经验，MAS、FINRA合规经验优先；

主要工作职责 Duty & Responsibility 1.在云环境中具有计算平台，数据库，文件存储，消息队列和其他无服务器系统的系统安全性 2.在安全网络架构和设计，Web应用防火墙策略，拒绝服务，入侵检测，Internet网关，网络访问控制列表，组和路由等领域具有网络安全方面的经验。 3.熟悉高级威胁防护和检测，零日恶意软件，命令控制C2和其他防**设置中的恶意软件安全性 4.负责设置事件日志，审计跟踪，警报和警告的安全规则，并构建自定义用例，仪表板，安全信息和事件管理指标。 5.熟悉网络加密，数据库加密和加密密钥管理中的数据安全性和加密设置。 6.具有特权访问管理，访问控制，身份验证和授权 7.与内部团队密切合作，开发和编写系统安全标准，并集成安全流程，以增强基础架构安全性并提供安全监控功能 岗位要求： 1.4年以上工作经验，在云基础架构中具有虚拟防火墙，虚拟网络设备，记录器和虚拟服务器，数据库，存储和队列的设计，流程和部署经验 2.熟悉Linux，RHEL，Mac，Windows等系统命令行，CLI，参数设置，配置 3.在系统安全设计领域对可信计算，身份验证，身份验证，加密，攻击缓解措施，沙盒，深度防御有独特的理解 4.熟悉行业安全攻击和防御动态，跟踪最新的安全漏洞，在系统调查和系统日志领域进行事件调查。 5.能够阅读，编写和理解中英文技术文章，论文和讨论。 加分项： 1.在渗透测试，紧急响应，漏洞挖掘，代码审计等方面至少执行一个安全方面。 2.系统安全工具实施和配置方面的经验。 3.熟悉开源系统，商业供应商的系统漏洞 4.成功使用技术进行事件调查/跟踪攻击者体验，威胁情报分析，IoC大规模处理经验，APT攻击和防御经验 5.具有较大的Internet企业安全工作经验

岗位职责： 1、持续优化软件系统安全、服务器成本、系统运营等管理体系，提升软件整体健康水平； 2、分析产研过程效能指标，识别关键问题，协同各部门解决，对效能提升负责； 3、通过数据分析挖掘产研过程中的问题，因地制宜定策略，对落地效果负责； 4、善于学习，能够从书籍学习到的工具/方法或基于对本职工作的理解将个人想法应用于工作中； 5、了解安全/成本相关落地机制和操作指引。 任职要求： 1、本科或以上学历，4年以上项目管理经验，计算机相关专业优先； 2、具有较好的组织协调能力，具备与产研团队顺畅交流的能力，具备产品思维更佳； 2、具备较强执行力，解决问题能力强，推进过程有策略、有节奏； 3、具备一定数据分析能力，对数据敏感，善于基于数据分析与解决问题； 4、具备较强逻辑思维能力，在标准化流程的制定有成功的实操经验； 5、了解技术开发底层逻辑，对行业发展趋势，及产品技术架构演进路线有所了解。

工作职责 1. 负责安全发现、运营效率提升等相关模型的开发、落地和调优。 2. 与产品和业务团队紧密合作，理解产品和业务需求，并提供相应的算法和模型支持，将相应的业务问题转换为对应的模型问题。 3. 跟踪最新的研究进展和技术趋势，不断提升算法和模型的性能和鲁棒性。 4. 撰写技术文档，分享研究成果和经验，并向其他团队成员提供技术支持和培训。 5. 对现有系统或模型的不足进行分析，找到目前系统的瓶颈，改进系统算法，提高系统性能。 任职要求 1. 计算机科学、数学、物理、统计学或相关领域的本科及以上学历。 2. 熟练掌握机器学习和深度学习的基本理论和常用算法，如常用的回归、分类、聚类、神经网络等。 3. 熟练掌握至少一种编程语言，如Python、Java、C++等，具有扎实的编程基础和良好的代码风格。 4. 熟悉常用的数据处理和分析工具，如Pandas、Numpy、Scikit-learn、pyplot等常规工具，spark、hive等大数据工具、TensorFlow、pytorch等深度学习框架。具备图分析，nebula图数据库、milvus向量数据库等工具使用为佳。 5、对算法工程化有相应的实践，对FastAPI、sqlalchemy、基础的Liunx、CI/CD等有相应的实践。 6. 对自然语义分析、大语言模型的场景化应用、编排、调优有实际的落地经验优先。 7. 具备一定的运营经验和业务敏感度，能够理解产品和业务需求，并从算法角度提出优化建议。 8. 积极的探索精神，对新的领域，新的工具有着强烈的好奇心和自驱力来快速学习和运用，对过程中的问题能够快速解决。

岗位职责： 1、负责管理和维护安全设备，如态势感知、高级威胁检测系统（APT）、主机安全监测（EDR）等，确保其配置正确并有效运行。 2、负责日常安全监控和安全事件分析，包括网络流量分析、安全事件响应、日志审查等。 3、负责开展网络安全事件的调查和处理，包括安全事件的应急处置、攻击溯源等。 4、负责堡垒机管理与维护，包括权限管理与分配、变更和操作审计等工作。 5、负责安全策略的持续优化，根据攻击特点，持续优化安全防护策略，并与运维团队合作，实施各类安全措施。 6、负责威胁和漏洞管理，协同开展信息系统审计和评估，识别潜在的安全威胁和漏洞，并提出改进建议，推动问题整改。 7、参与信息安全培训，包括信息安全意识和最佳实践等。 8、协助制定并维护安全运营制度、流程和要求等文档。 9、完成上级指派的其他网络安全相关任务。 任职要求： 1、大学本科及以上学历，计算机相关专业。5年以上网络安全运营相关工作经验。 2、熟练操作使用堡垒机、态势感知、高级威胁检测（APT）、全流量安全回溯、主机安全监测（EDR）和蜜罐等各类安全产品，能够优化防护策略，熟悉WAF、API网关的策略配置和优化。 3、掌握常见安全事件分析和处置工作思路、流程，熟悉常见的网络安全攻击手段和防御方式。 4、掌握tcpdump、wireshark等网络流量分析工具，熟悉Windows、Linux操作系统，Nginx等中间件，熟悉常见的TCP/IP应用协议。 5、参加过大型攻防演练、重保等工作。 6、拥有CISP、CISAW等相关认证者优先考虑。