• 6k-10k 经验1-3年 / 大专
    软件服务|咨询,消费生活 / 不需要融资 / 15-50人
    岗位职责: 1、软件信息化需求评估,对需求 进行分析和提供 解决方案。 2、参与信息系统管理搭建,系统开发及业务蓝图讨论。 3、处理软件日常开发功能中出现的问题,并优化系统功能。 4、及时发现信息化项目中开发方面可能会出现的风险和问题,并提供解决方案。 5、到客户现场实施项目产品,包括编制操作手册、用户实施、把现场用户碰到问题反馈给开发小组。 任职要求: 1、大专及以上学历; 2、1年以上相关工作经验; 3、了解c#、sqlserver; 4、有一定的印刷包装行业经验者优先。 公司福利: 1、包吃住,单人间配备空调、独立卫浴 2、工作时间:8:00-12:00,13:30-17:30,双休; 3、法定节假日按国家规定放假,享受带薪年假; 4、节假日发放过节费额外福利 5、科学、优越的薪酬及考核机制:年度绩效奖金
  • 内容资讯,短视频 / D轮及以上 / 2000人以上
    职位职责: 1、负责对接各类法务、隐私合规、数据安全、权限管控等场景需求,准确理解需求背景及内容,推动需求转化及落地,提高相关合规系统的运作效率; 2、深入研究隐私合规和数据安全行业及市场动态,及时准确把握市场趋势,通过调研、数据分析等手段,提炼具有前瞻性的产品演进策略,推动产品的持续迭代和优化; 3、负责相关的产品设计,能够完成需求方案设计、原型设计和持续的产品迭代规划工作; 4、负责产品全生命周期管理,包括产品立项,产品生命周期计划和实施方案的制定,研发、测试、发布、运营等时间规划和风险管理; 5、负责产品化相关工作,包括PRD、白皮书、用户手册、运营手册等文档的编制。 职位要求: 1、本科及以上计算机科学及相关学历,3年以上产品设计及管理工作经验; 2、具有良好需求管理、项目管理、产品设计和产品运营能力; 3、逻辑严谨,需求理解能力强,拥有成长型的自我管理思维和模块化的产品思维,能够把业务痛点解构为产品需求和系统功能; 4、对不同国家的隐私合规要求与数据安全的基本概念有一定了解, 有意愿未来深耕隐私安全方向,包括各类公司内外部合规要求,如个人信息保**、GDPR等。
  • 15k-25k 经验1-3年 / 本科
    科技金融 / 不需要融资 / 2000人以上
    职责描述: 1、负责对业务系统进行渗透测试、漏洞扫描分析等,并形成相应测试结果报告; 2、负责与开发单位等就待整改问题进行沟通协调,提出加固整改建议,协助开发解决安全漏洞问题; 3、参与安全检查相关工作和重保、重要节假日值守等工作; 4、负责网络攻防演练等专项安全工作的组织、跟进及落实; 5、开展公司内部安全培训等培训工作; 6、完成领导交办的其他任务。 任职要求: 1、本科及以上学历,计算机、信息技术、工程与自动化相关专业,1年以上渗透测试经验。 2、熟悉APP和Web网站渗透测试技术、攻击方法、手工检测及防御方法,能够挖掘常见OWASP漏洞,包括:SQL注入、XSS、SSRF、文件上传、命令执行、CSRF、XXE、Jsonp劫持等,对社会工程学攻击方法有一定研究; 3、熟悉信息安全体系和安全标准,掌握信息安全体系和安全风险评估; 4、熟悉主流服务器操作系统、数据库系统、中间件系统、网络设备、安全防护产品的部署原理和配置方法; 5、熟悉渗透测试步骤、方法、流程以及主流网络攻防技术,熟练使用各类渗透测试工具,能独立设计编写脚本应用工具,具有网络攻防演练经验优先考虑; 6、具有CISSP、CISP、HCIP、PMP、信息安全工程师等证书者优先考虑; 7、熟练使用office,具有良好的文档编写能力; 8、具有责任心、快速学习能力、适应能力、沟通能力、团队合作精神。
  • 20k-40k 经验不限 / 本科
    内容资讯,短视频 / D轮及以上 / 2000人以上
    职位职责: 1、负责公司内部的员工数据治理工作,包括但不限于数据安全体系建设及优化、安全风险评估、数据安全治理等; 2、开展治理专项,联合内控、法务等团队设计恰当的管控流程、规范、系统等,进行合理风险管控,推动各方完成管理落地并持续监控控制效果; 3、结合行业优秀实践或相关法规、标准要求等,制定切实可行的合规整改方案; 4、及时发现问题和风险,积极与各相关方进行沟通,持续推动数据安全整改,不断提升公司数据安全能力水平。 职位要求: 1、本科及以上学历,计算机、审计、数学以及法务等相关专业优先; 2、3年以上内部控制、内部审计、合规、企业风险管理、产品分析等相关经验; 3、理解数据安全、安全风险治理框架;了解公司的内审、内控等流程; 4、具备较强的数据分析能力、逻辑思维能力和风险意识; 5、英语可作为工作语言优先。
  • 20k-35k 经验5-10年 / 本科
    科技金融 / 不需要融资 / 2000人以上
    岗位职责: 1.构建和维护易用、高效的安全测试工具链,支撑产品安全测试活动; 2.负责公司产品的安全性测试,包括漏洞扫描及渗透测试,保证产品整体的安全性; 3.参与系统开发过程中的各类安全测试分析工作,并支持完成系统漏洞修复; 4.负责安全测试的培训,对测试和研发进行相关指导。 任职要求: 1.本科及以上学历,计算机或信息安全等相关专业,3年以上安全测试经验; 2.熟练掌握常见的Web漏洞入侵与防范方法、技巧(SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行); 3.熟练掌握主流的移动APP安全与漏洞、检测方法与攻防技巧; 4.熟练的使用Windows/Linux/Unix操作系统,常见数据库及IIS、Apache、Tomcat等中间件的使用,对HTTP协议有一定了解; 5.能够独立使用burpsuit、sqlmap等安全分析测试工具挖掘系统漏洞,并协助开发人员制定解决方案,修复安全问题; 6.掌握 CC、Ruby、Java、Python、G中至少一种编程语言; 7.具有较好的沟通能力和较强的责任心。
  • 35k-55k 经验5-10年 / 不限
    旅游|出行 / D轮及以上 / 500-2000人
    主要工作职责 Duty & Responsibility 1.在云环境中具有计算平台,数据库,文件存储,消息队列和其他无服务器系统的系统安全性 2.在安全网络架构和设计,Web应用防火墙策略,拒绝服务,入侵检测,Internet网关,网络访问控制列表,组和路由等领域具有网络安全方面的经验。 3.熟悉高级威胁防护和检测,零日恶意软件,命令控制C2和其他防**设置中的恶意软件安全性 4.负责设置事件日志,审计跟踪,警报和警告的安全规则,并构建自定义用例,仪表板,安全信息和事件管理指标。 5.熟悉网络加密,数据库加密和加密密钥管理中的数据安全性和加密设置。 6.具有特权访问管理,访问控制,身份验证和授权 7.与内部团队密切合作,开发和编写系统安全标准,并集成安全流程,以增强基础架构安全性并提供安全监控功能 岗位要求: 1.4年以上工作经验,在云基础架构中具有虚拟防火墙,虚拟网络设备,记录器和虚拟服务器,数据库,存储和队列的设计,流程和部署经验 2.熟悉Linux,RHEL,Mac,Windows等系统命令行,CLI,参数设置,配置 3.在系统安全设计领域对可信计算,身份验证,身份验证,加密,攻击缓解措施,沙盒,深度防御有独特的理解 4.熟悉行业安全攻击和防御动态,跟踪最新的安全漏洞,在系统调查和系统日志领域进行事件调查。 5.能够阅读,编写和理解中英文技术文章,论文和讨论。 加分项: 1.在渗透测试,紧急响应,漏洞挖掘,代码审计等方面至少执行一个安全方面。 2.系统安全工具实施和配置方面的经验。 3.熟悉开源系统,商业供应商的系统漏洞 4.成功使用技术进行事件调查/跟踪攻击者体验,威胁情报分析,IoC大规模处理经验,APT攻击和防御经验 5.具有较大的Internet企业安全工作经验
  • 13k-15k·16薪 经验5-10年 / 本科
    IT技术服务|咨询 / 未融资 / 50-150人
    岗位职责: (1)负责公司计算机类设备配备、使用和管理; (2)组织系统信息化基础设施建设实施和运维管理; (3)负责承担互联网数据中心监控环境搭建和管理工作; (4)负责组织管理公司容灾备份体系的建设和运维; (5)负责协助网络突发事件、故障等的应急处理,协助制定故障处理流程和应用预案相关工作、对一、二线人员提供技术支持; (6)负责领导交办的其他工作。 任职资格: (1)年龄在28至40周岁,**本科及以上学历(留学回国人员应取得教育部相应学历学位认证),具有国内外知名院校本科及以上学历(留学回国人员应取得教育部相应学历学位认证),计算机科学与技术等相关专业,身体健康,具有正常履行岗位职责的身体条件; (2) 3年以上互联网公司服务器运维经验,熟悉IDC相关工作,有千台以上服务器监控管理经验者优先; (3) 熟悉主流IT基础设施产品和技术包括品牌服务器、存储、中间件、备份系统、数据库、网络等; (4) 具备组织搭建运维中心监控系统的能力,实际使用过 Zabbix , Grafana,Prometheus经验者优先。 (5)熟悉路由、交换机、防火墙等网络技术,熟悉华为、H3C、Cisco等网络产品,熟悉网管软件及工具;熟悉MPLS、BGP、大二层、UCS、IRF、全局负载均衡等技术。 (6)了解虚拟机技术、云计算技术、SDN技术,在IAAS、PAAS、SAAS建设维护方面有相关经验、在系统维护管理及容灾系统规划和实施中有相关经验优先; (7)具备重大保障组织7*24小时倒班工作制度经验者优先。 (8)具有主机安全防护经验、熟悉主机、终端类安全产品的实施、管理、维护和优化,安全事件的分析、处理和报告,落实公司安全策略。 (9)具有故障应急预案、应急演练经验,配合完善应急预案及应急演练工作。 (10)熟悉Linux操作系统各种服务的运维配置和基础原理,具有Shell、python、脚本编写能力。 (11)熟悉云计算相关技术,包括虚拟化技术与容器技术,如(Docker、Kubernetes、KVM、OpenStack)等 (12)熟悉Ansible等自动化运维工具使用。
  • 25k-35k·14薪 经验5-10年 / 本科
    科技金融,人工智能服务 / 上市公司 / 500-2000人
    岗位职责: 1. 担任智能运营系统的高级产品经理岗位 2. 负责智能运营系统的需求梳理和分析,输出需求文档给研发人员进行开发 3. 和内部其他团队合作,跟进需求的排期和进度,保证项目按照计划的进度完成 4. 和客户进行必要的需求沟通对接工作 岗位要求: 1. 至少5年以上的产品经理或者项目经理经验,独自负责过5个以上团队成员的项目至少2个 2. 有过智能运营系统产品经理或者项目经理经验者优先 3. 具有良好的跨团队沟通能力,具有良好的交流和协调能力 4. 要求良好的自驱力和责任心,能够单独推动产品的需求上线工作 5. 具有良好的英语沟通能力者优先1
  • 20k-40k·14薪 经验5-10年 / 本科
    电商平台 / C轮 / 2000人以上
    一、工作职责: 1、负责SHEIN集团学习平台的产品设计和运营,深入挖掘业务痛点,涉及创新解决方案,推动平台实施。 2、作为产品Owner,对项目组的产出负责,对需求管理、版本管理、项目管理等环节进行管理。 3、对接集团内多个业务方,与各部门紧密沟通,拉通外部对接,确保产品满足业务需求。 二、任职要求: 1、5年左右以上产品经理工作经验,具备2年以上项目管理和团队管理经验,至少独立完成过1个0-1的中大型项目全生命周期管理。 2、有产品架构能力,有多租户Saas化产品设计经验。 3、具备优秀的沟通表达能力,善于跨部门沟通协作,具备出色的团队管理能力和强大的项目推进执行力。 4、对工作充满热情,具备强烈的责任心和Ownership,执行力强,学习能力强,乐于接受挑战。 5、有互联网大厂学习培训类系统的产品经验者优先。
  • 10k-15k 经验1-3年 / 本科
    移动互联网,电商 / 上市公司 / 2000人以上
    1.负责windows线上应用服务器日常维护,配合开发及产品上线、升级、问题排查 2.负责windows erp系统的日常维护,对接外包开发配合上线、升级问题排查 3.三套堡垒机系统维护、迁移合并及权限管理 4.负责外网及国外域名续费提醒及操作 5.协助it管理域账号、企业微信及部分内部系统权限 1.熟悉windows系统及iis服务维护,掌握powershell或python脚本的日常使用 2.熟悉linux系统及mysql,sqlserver,oracle等常见应用的配置,具备判断故障点的能力 3.了解tcp/ip网络协议,能够定位系统常见的网络问题 4.具有强烈的责任心和良好的职业操守 5.从事系统运维工程师1-3年工作经验,有独立运维生产系统能力 6.**本科以上学历
  • 数据服务|咨询 / 不需要融资 / 500-2000人
    岗位职责: 1、负责数据库相关工具产品的开发和维护; 2、负责所开发模块的单元测试及回归测试; 3、解决产品开发中的关键技术问题,并具有一定的新技术探索能力; 4、负责产品相关文档的编写; 5、负责对产品的实施及售后工作提供必要的技术支持。 任职资格: 1、3年及以上 JAVA 语言开发经验; 2、对io、多线程、状态机、流水线等基础有深入理解 3、熟悉 SWT、AWT 等 C/S 技术; 4、熟悉 SpringBoot、VUE 等 B/S 开发技术 5、熟悉 MySQL, Oracle, PostgreSQL,SQL Server 等数据库; 6、熟悉 ShardingSphere,Druid 中关于SQL解析的代码逻辑; 7、JAVA基本功扎实,具有良好的代码编写风格; 8、沟通能力强;可适应加班及出差。
  • 10k-15k 经验5-10年 / 本科
    金融 / 上市公司 / 2000人以上
    工作职责 1、负责WEB项目的功能测试、性能测试、兼容性测试、安全性测试等; 2、根据产品需求和开发文档,编写详细的测试计划和测试用例; 3、负责自动化测试,确保回归测试效率; 4、把控测试进度和质量,参与软件开发流程的持续改进,保证项目交付 任职要求 1、计算机及相关专业本科及以上学历,5年以上软件测试相关经验; 2、熟悉软件测试的基本理论和方法,如黑盒测试、白盒测试、回归测试等; 3、熟练使用至少一种自动化测试工具,如Selenium、Appium等; 4、了解性能测试工具,如LoadRunner、JMeter等,能够进行基本的性能测试; 5、了解接口测试工具,如Postman、SoapUI等,能够进行接口测试; 6、熟悉数据库操作,能够编写SQL语句进行数据验证; 7、能够独立编写测试计划、测试用例和测试报告; 8、具备良好的沟通能力和团队协作能力,能够与开发团队紧密合作; 9、具备较强的学习能力和问题解决能力,能够适应快速变化的工作环境。 10、有WEB项目测试经验者优先。
  • 20k-30k 经验5-10年 / 大专
    游戏 / 上市公司 / 500-2000人
    岗位职责; 1、根据项目设计方向进行模块设计、策划方案撰写,并对其进行讨论、论证和优化 ; 2、与技术、美术部门协调完成系统功能的开发与制作,并持续跟进与优化迭代; 3、对同类游戏进行体验和调研,对其进行优劣分析; 4、交流能力强,敢于对项目设计提出合理性调整方案及优化建议; 岗位要求: 1、本科及以上学历,五年以上SLG系统策划经验; 2、至少1款0-1项目开发经验,有完整的SLG项目开发经验,及线上验证经验; 3、对SLG市场有深刻理解,对其趋势有一定的敏锐度; 4、注重细节,强调用户体验 ,善于与人沟通,富有团队意识。 5、主动性强,抗压能力强,能够把控开发进度,承担快节奏开发的压力。
  • 20k-40k·15薪 经验5-10年 / 本科
    新能源汽车制造 / 未融资 / 2000人以上
    Ø 合规管理办法和管理要求的制定 1. 参考合规要求、国家标准、行业标准等,制定满足合规需求的针对性管理办法及合规基线的制定。 2. 编写数据合规需求分析、现状、风险评估和合规要求的SOA声明 statement of application。 3. 管理办法及运营流程等与各团队进行交流,推进管理办法的同步和审批。 4. 对管理办法进行动态更新和加固,保持行业先进性。 5. 与数据合规供应商进行对接,对合规供应商、合规资质公司能力、产品、方案进行合规一致性评估与引入。 6. 跨团队合作,达成可满足数据合规要求的技术方案设计和落地,对落地的产品和技术进行验证验收。 Ø 数据合规现状分析和风险评估 1. 对数据合规需求对象的防护现状进行了解,识别已有的控制措施,进行调研和分析。 2. 针对数据合规管理的风险评估,识别可能面临的各种风险。 3. 梳理现阶段数据合规管理和策略现状标准度、问题点、脆弱点。 4. 进行威胁分析,识别残余风险,风险评估计算,制定风险评估报告 Ø 安全合规标准化管理 1. 负责车联网、车端安全合规相关标准政策的跟踪、研究。 2. 负责提供相关标准文本及清单给工程运营标准法规团队,以确保企业级法规库完整有效。 3. 识别涉及到的专业领域,并传递信息到职能团队,提供标准法规要求的解读。 4. 制定满足标准的合规管理办法和要求、现状分析和风险评估。 5. 跟踪、推进相关标准合规要求在公司合规建设中的方案设计和落地。 6. 作为安全合规标准专家,参加并推进整车产品涉及信息安全、数据安全的符合性校核,确保整车产品满足法规要求。 7. 负责参加信安标委、信息安全国家准入认证、汽车标准化技术委员会、车联网协会等相应的标准法规工作组,参与相关工作。 Experience: 经验: 5年以上车联网合规经验,有汽车行业工作经验者优先。 对国内外最新的智能汽车网络数据安全合规相关标准、管理办法进行解读、推进标准的转化、落地经验。 对车联网场景下的网络、数据安全、整车安全的需求洞察和分析经验。 制定信息数据合规管理基线和管理办法的经验,涉及个人数据、重要数据的数据合规管理经验。 Competencies: 能力: 数据国内外智能汽车信息数据合规相关标准法规,对汽车相关的安全标准、隐私合规要求有一定了解。熟悉常见的云端一体化车联网安全合规建设。 深入了解WP29、R155 21434 26262等标准,了解CSMS体系建设工作。 信息合规现状分析能力,合规风险评估能力 具备规划设计汽车安全网络、数据、整车安全合规方案的能力。 了解汽车电子系统进行威胁风险评估经验,了解汽车数据脱敏、车载系统、秘钥安全、接口安全、OTA TSP安全、安全启动、域安全、标准合规测试等合规知识。
  • 20k-35k 经验3-5年 / 本科
    人工智能服务,科技金融 / 不需要融资 / 500-2000人
    岗位职责: (1)参与制定兴业银行系统架构整体规划; (2)参与兴业银行系统架构管控,审核系统架构合规性; (3)负责兴业银行系统技术可行性研究、架构设计、整体实施方案设计等工作。 岗位要求: (1)具备应用架构、数据架构、技术架构、安全架构设计能力中的一个或多个; (2)具备宏观架构设计思维,具有主导大型复杂系统架构设计和开发编码经验。了解银行业务概貌,具备银行大型系统开发经验者优先; (3)具备良好的技术前瞻性研究能力,具备优秀的技术方案设计能力和文档能力,能独立完成重要信息系统整体方案的设计; (4)精通Java或C语言,熟悉Hadoop、MySQL、TDSQL、OpenGauss等一种或多种。 工作地点:上海、福州、成都