-
岗位职责: (1)负责兴业银行容器平台及中间件PaaS平台设计、研发、建设及维护工作; (2)负责容器云及中间件相关技术研究、技术标准制定、故障排查处置、安全加固等工作; (3)负责对使用容器云平台和接入各类PaaS服务系统提供技术支持。 岗位要求: (1)熟悉Docker容器技术,深度掌握相关技术原理细节; (2)深度掌握Kubernetes,深度了解各资源对象、技术组件运作原理,有实际项目经验; (3)对应用容器化设计、改造有深度认识以及实践经验; (4)熟悉Linux,熟悉Python、Shell中一种脚本语言,深度理解网络原理、存储原理、虚拟化、软件定义网络SDN等; (5)熟悉Tomcat、Kafka、RocketMQ、Redis、Nginx等中间件中一项或者多项,具有丰富的调优、高可用架构设计、故障排查、安全加固、监控经验。 符合以下一项或多项条件者优先: (1)曾负责或深度参与互联网或大中型金融企业的容器平台或中间件PaaS平台建设者; (2)具有2年以上容器平台或PaaS平台管理运维经验者; (3)对Docker、Kubernetes有源码级掌握者; (4)对云原生社区有贡献或者熟悉源码者; (5)具备Kubernetes Operator开发经验者; (6)具有Kubernetes相关认证者; (7)具备Redis、RocketMQ、Kafka、Zookeeper、Elastic等中间件二次开发经历者。 工作地点:上海、成都
-
职位职责: 我们正在寻找一位专注于社区安全的资深产品经理,这个职位需深度了解行业和用户的需求,确保团队目标与业务的战略目标保持一致,协调各方团队达成目标,我们希望你具有出色的产品管理背景,并对社区安全有深刻的理解。 1、负责AIGC内容安全治理涉及的中后台产品设计和实现,为内容安全提供灵活的策略手段和能力支持; 2、深入了解内容安全策略及AIGC业务知识,抽象及落地对应的产品解决方案; 3、推进内部交流,协同业务团队、算法、研发团队,保证团队合作的顺畅,不同产品之间的协作等。 职位要求: 1、5年及以上中后台运营系统,规则引擎或中后台产品经理岗位工作经验; 2、优秀的逻辑思维能力、团队协作能力、沟通能力和自我驱动能力; 3、优秀的跨部门协作能力,自驱力强,结果导向,为结果负责; 4、加分项:有内容安全工具经验或风控经验。
-
职位职责: 1、负责国际化审核业务平台的整体产品建设工作,推动工具赋能,支持全球内容安全业务的审核能力和风控能力提升; 2、持续关注业务反馈和行业前沿,基于对业务中长期发展的思考,结合业务的阶段性发展目标,从全局视角挖掘服务于业务目标的相关工作痛点并提出解决方案,推动产品能力迭代、拓展平台边界,确保平台产品在效率与功能体验上保持竞争力,提升运营效率; 3、带领产品团队,与研发、算法、运营、设计等团队协同,独立管理项目闭环,推动平台产品能力落地,保障业务目标的最终实现。 职位要求: 1、本科及以上学历,5年及以上互联网平台产品经验,3年以上互联网大型业务后台产品建设经验; 2、有优秀的逻辑理解和数据分析能力,可以结合数据反馈定义问题、挖掘本质,擅长系统地解决问题; 3、具备全局视野,有良好的业务思维,不局限于承接业务需求,对业务模式、趋势有一定思考和判断,能够主动挖掘产品提升点,与业务深度合作; 4、有很强的责任心及自驱力,沟通协作能力强,能够搞定复杂的协作关系,和业务共同承担业务目标; 5、良好的英文沟通及读写能力,可作为工作语言; 6、加分项:有管理经验;有内容型产品、劳动力密集型行业经验;对内容安全行业有深入理解;有海外学习或工作经历。
-
工作职责 1、负责制定计算类产品技术架构和产品规范标准,提出基础平台的软硬件设备技术指标要求; 2、负责计算类产品(云主机、容器、镜像仓库等)的架构设计,技术方案输出; 3、负责计算类产品的用户洞察,需求挖掘,沉淀云原生、大数据,人工智能等相关的技术方案和金融行业解决方案; 4、负责云计算类产品优化和性能调优,保障系统的高稳定、高并发、高扩展、高可用和安全性等。 任职要求 1、本科以上学历,计算机相关专业,3年以上相关工作经验; 2、熟悉云计算/算力/智算行业技术动态,具有较强的组织及技术攻关能力; 3、熟悉Linux、k8s的操作,熟悉对应的压力、稳定性工具的使用; 4、熟悉研发安全、网络安全和安全事件的管理; 5、具有优秀的沟通和团队协作能力,善于跨部门合作,推进项目落地; 6、对信息系统国产化改造(服务器、云平台、操作系统、数据库、中间件等)有深入了解。
-
工作职责 1、负责NGFW 、 WAF 、容器安全、文件防**、APT其中2-3种安全设备的运营工作,包括产品、设备的部署实施、网络对接、策略调优及故障应急处理等工作; 2、负责云原生安全方案的调研、实施推广与安全运营等工作 3、负责安全产品的策略优化,深度运营,充分挖掘安全产品能力,提升安全防护效果; 4、负责日常安全事件的应急响应与处置,攻防演习活动的防护工作; 5、安全运营自动化脚本编写等相关工作 任职要求 1、大学本科及以上,5年以上信息安全工作经验 2、深入了解2-3种主流的安全产品及防护技术,如NGFW 、 WAF 、容器安全、 APT、文件防**等,熟悉安全产品的配置和使用; 3、熟悉云原生安全领域的内容,熟悉Docker、K8S、微服务架构等技术尤佳; 4、熟悉常见安全攻防对抗手段,熟悉安全技术与工具,有实际的安全防护经验。 5、责任心强,勇于挑战,有项目管理经验,能够承受一定的工作压力,具备良好的沟通表达能力; 6、熟悉Java、python等一种或多种程序语言尤佳;
-
主要职责: 1、应用安全评估 ·对公司内部及外部的应用程序进行安全评估和渗透测试,识别漏洞和安全风险 ·定期执行代码审查,识别并修复应用中的安全漏洞 2、安全设计与架构: ·参与产品设计和开发流程,确保安全性在应用的整个生命周期中被优先考虑 ·提供关于安全架构、加密和认证方案的建议,确保应用程序符合安全规范 3、安全漏洞修复与管理: ·与开发团队紧密合作,帮助识别和修复应用中的漏洞 ·监控并跟踪安全漏洞修复的进度,确保漏洞及时修复并验证修复效果 4、安全工具与自动化: ·实施和管理应用安全工具,如静态代码分析 (SAST)、动态应用安全测试 (DAST) 等,提升开发流程中的安全性 ·通过自动化工具和流程(CI/CD 集成),确保应用安全测试的高效性和持续性 5、安全培训与宣导: ·为开发团队和相关技术人员提供安全培训,提升团队的安全意识 ·推动开发团队遵循安全编码标准和最佳实践,如OWASP、SANS等 6、安全事件响应与修复: ·参与安全事件的分析和响应,协助解决涉及应用层面的安全问题 ·主动监控和预防潜在的安全威胁,协助制定应急响应计划 岗位要求: 1、学历要求:计算机科学、信息安全或相关领域的学士学位,或同等工作经验。 2、工作经验:3年以上应用安全、渗透测试或相关领域的工作经验。 技术能力: 3、 ·熟悉常见的应用安全漏洞及防御措施(如OWASP Top 10、CWE/SANS Top 25) ·熟练使用常见的安全工具,如Burp Suite、OWASP ZAP、Nmap、Metasploit等 ·具备编程技能,能熟练阅读和审查至少一种开发语言(如Java、Python、C++、JavaScript等)的代码 ·熟悉Web应用、API和移动应用的安全测试及保护机制 加分项: 1、具备安全认证(如CISSP、OSCP、OSWE、CEH等) 2、具备云安全经验,熟悉AWS、Azure或GCP中的安全服务和最佳实践 3、熟悉DevSecOps流程,有CI/CD中安全集成的经验 软技能要求: 1、良好的沟通能力,能够与开发团队和其他技术部门高效合作 2、具备强烈的责任感和问题解决能力,能够在高压环境下进行多任务处理 3、自我驱动,乐于学习最新的安全威胁和防御技术
-
职位描述 1. 应对传统生产环境、云环境、办公网等复杂网络环境,设计和推进合理的网络安全防护方案; 2. 规划蚂蚁国际基础架构的安全建设,完善安全纵深防御体系,以及相关安全项目管理和推进; 3. 负责国际云基础设施安全建设,完善云基础设施安全体系化防护; 4. 负责云基础设施安全能力和安全运营平台化工具建设,优化云风险管控与运营效率。 职位要求 1. 熟悉网络安全方案设计和实施落地,熟悉传统网络和云网络,熟悉DDoS攻击防护方案,熟悉网络架构设计,有DDoS攻防实战经验优先,有大型企业网络安全架构规划和落地经验优先,对零信任、SASE、SDN等技术有深入了解和实践者优先; 2. 熟悉系统安全配置和加固方案,熟悉容器、虚拟化、Linux内核等系统底层安全机制,对云原生技术有深入了解和实践者优先; 3. 熟悉阿里云场景下公有云/混合云平台的安全架构、安全策略、最佳实践和标准; 4. 对公有云容器安全、K8S安全、云平台安全等有相关研究,熟悉常见漏洞检测和防护方案; 5. 在容器安全(镜像安全、网络安全、运行时安全、配置扫描等)一个方面或多个方案有落地经验; 6. 熟悉公有云常见安全产品CIEM/CSPM等,对云上防火墙、安全组、身份访问安全等具备使用经验; 7. 熟悉至少一种编程语言(如JAVA、PYTHON); 8. 有公有云安全认证证书和云厂商CTF大赛获奖优先; 9. 有云原生安全技术经验者优先。
-
岗位职责: 1. 负责QQ音乐运营场景相关后台的方案设计、技术实现和系统维护; 2. 负责运营系统后台架构长期优化,针对突发大流量业务场景,设计高性能高可靠的技术方案; 3. 参与相关产品需求讨论,制定最佳技术实现方案并落地。 岗位要求: 1. 本科及以上学历,2年及以上后台开发工作经验; 2. 掌握至少一种后端开发语言,如:C/C++/Golang,有Kafka/Redis/Mongo/MySQL等组件使用经验; 3. 掌握计算机相关基础知识,熟悉常用数据结构、算法、设计模式,具有大规模高可用的服务端服务研发经验; 4. 熟悉Linux下的网络编程及常用的系统编程知识,熟悉互联网应用协议,熟悉分布式系统; 5. 具备良好的分析解决问题能力,良好的沟通和团队协作能力,责任心强,主动,好学; 6. 有互联网高并发、高性能、分布式系统设计和开发经验者优先; 7. 有活动运营/内容运营/平台运营开发维护经验者优先; 8. 有安全后台开发/分析/黑产对抗等相关经验者优先。
-
职责: 1. 协助监控网络流量和活动,以便实时检测潜在的威胁和攻击。 2. 对信息系统日志进行定期审核,分析安全事件和告警,确定其优先级,并协助采取适当的响应措施。 3. 支持管理和维护安全设备,包括但不限于IDS、HIDS、容器安全、waf等。 4. 协助完成内部安全项目推广,以确保组织的安全策略得到有效执行。 5. 协助定期评估和改进安全措施,以确保组织始终处于最佳防护状态。 要求: 1. 计算机科学、信息安全或相关专业的本科或研究生。 2. 具备网络安全和信息安全领域基础知识 3. 具备良好的网络和系统安全知识,如TCP/IP协议、操作系统安全、加密技术等。 4. 良好的分析和解决问题的能力,能够在压力下保持冷静。 5. 出色的沟通和团队协作能力。 6. 自我驱动,具有快速学习和适应新技术的能力。 加分项: 1. 具备编程或脚本编写能力,如Python、Bash等。 2. 具有CNVD、CVE证书、具备互联网SRC高中危漏洞挖掘经验, 3. 参加过CTF比赛、攻防演练并在比赛中表现出色的优先。
-
岗位职责: 1. 对酷狗音乐旗下各APP的视频、音频、图片、文字等内容做安全策略; 2. 配合GR,及时响应相关方的各类指令; 3. 监督舆情,防止因为内容负面导向引发的各种危机; 4. 从业务角度、数据角度,推动内容安全审核平台的优化。 岗位要求: 1. 本科及以上学历,内容安全领域3年以上经验,熟悉内容安全领域; 2. 在图片、文字、音视频等内容的安全业务上有相对成熟经验和成果; 3. 沟通、理解、协调能力较强; 4. 有歌曲相关审核运营、安全策略经验优先。
-
【职位诱惑】 1、能够熟悉券商的内部运作机制,了解证券业务后台系统,并进行创新; 2、公司快速成长,大量新业务、系统改造,锻炼机会多,上升空间大; 3、学习气氛好,有各种培训课程,有内部知识分享平台,技能在深度和广度上都能得到提高; 4、能学习到大量金融知识,有助于投资理财能力的成长。 【岗位职责】 1、对接全球金融市场(包括A股、美股、港股、新加坡等)的金融行情数据(包括股票、期货、期权、基金债券等),负责行情数据的深度加工,为投资者提供丰富的行情数据应用 2、负责行情应用系统的研发与维护 3、负责高并发、高可用等相关技术难点攻坚 【任职要求】 不要求有金融背景或者了解金融知识,只需要符合以下条件: 1、熟悉linux下的网络服务器设计和开发,熟悉网络编程 2、精通C/C++/golang 任意一种语言,熟悉linux的常用命令,具有扎实的数据结构和算法功底 3、熟练掌握和理解mysql、redis等常用数据库 4、本科及以上学历,计算机或相关专业
-
岗位职责: 1.负责公司网络/主机安全基础建设与维护(如Waf、hids、堡垒机、云安全等设备)。 2.负责网络层安全防护(如DDOS攻击、CC攻击、僵尸域名/资产、安全组等)。 3.负责网络拓扑的梳理和优化推进,主机安全的梳理和优化推进。 5.定期进行网络安全审计与评估,优化网络安全防护措施。 岗位要求: 1.熟悉AWS和阿里云的使用和管理,具备云环境下的安全防护经验。 2.具备网络安全事件分析和应急响应能力,能够快速处理和排查各类安全事件。 3.熟悉常见的网络攻击手段及防护措施,如DDOS、CC攻击的防御。 4.具有较强的沟通能力和团队合作精神,能够协助其他团队提升安全防护水平。 5.有自动化脚本开发经验(如Python、Shell等),能够提升安全运维的效率。 加分项: 1.具备红蓝对抗方面的经验,了解主流攻击技术和防御手段; 2.对主机安全的其他方向有产品或运营经验。
-
1、安全管理体系岗 岗位职责 (1)跟进研究金融行业法律法规、安全理念与安全技术进展,结合集团实际,协助组织编制集团安全规划,执行集团信息安全战略; (2)负责集团信息安全治理、安全风险管理和安全合规工作;组织制订各专业领域的安全管理制度和规范,组织各成员公司及相关部门落实重点监管任务;组织制订各专业方向的安全度量指标和考核标准; (3)组织实施网络安全等级保护工作,组织实施全集团安全检查和风险评估,评估网络、主机、云平台、终端、应用、数据等各安全专业领域的不足,提出可行建议,推进改进和提升; (4)对接各级监管、各成员公司、集团各业务部门,负责集团各类监管材料报送; (5)组织开展全员信息安全培训和宣贯,配合内外部检查、评估、审计工作; 技能要求 (1)本科(含)以上学历,从事信息安全工作不少于3年,熟悉金融行业安全技术架构和安全管理体系,对基础安全、应用安全、数据安全、云/云原生安全等领域的安全理念和技术有较为全面的掌握; (2)熟悉信息安全领域法律法规和金融行业监管要求,具备保险业信息安全管理经验; (3)精通信息安全评估理论,熟悉安全审计流程和方法,有较为丰富的实践经验,擅长信息整合与提炼; (4)具备良好的跨部门/团队沟通协调和问题解决能力,能够推动解决安全问题,提出改进建议; (5)具备良好的文字功底,有体系文档编制经验,掌握文档编制框架、思路和要点,能基于标准要求结合企业实际构建和编制安全制度文档体系; 2、网络信息安全岗 岗位职责 (1)协同运维团队支撑网络安全运营体系的安全保障,确保网络安全体系架构的正确性和先进性,定期评估和分析现有网络安全体系架构的弱点并提出改进建议,与运维团队有效配合,确保网络安全方案的合理性和有效性,验证安全防护效果,重点解决网络层面的访问控制、分区隔离、入侵检测和防御、策略有效性等场景; (2)负责制定和实施信息系统的安全防护策略,确保应用的安全性、合规性及稳定性; (3)负责优化和推动安全基线的落地实施,确保核心基础设施符合安全基线要求,包括但不限于网络、主机、数据库、中间件等; (4)负责安全管控手段的推进覆盖及管理,提升整体安全感知及防护能力,包括但不限于网络安全、主机安全、应用安全和数据安全管控等; (5)负责安全管理平台的运营和维护,确保对已识别的安全进行风险告警、分析和及时处理,推动相关团队整改; (6)负责安全漏洞扫描及风险评估,协助和推进相关方按要求完成整改; 技能要求 (1)大学本科以上学历,计算机、信息安全相关专业,3年以上网络信息安全相关工作经验; (2)熟悉路由和交换等网络基础知识,了解云计算和云平台的基本概念和技术,熟悉云平台的基本概念、架构和运维管理; (3)具备扎实的安全知识,了解网络信息安全的基本概念、原理和常见攻击手段,掌握常见的安全防护技术; (4)熟练使用常见安全设备和工具,如WAF、HIDS、NIDS、漏洞扫描工具等,能够快速识别和处理安全威胁; (5)具备较强的沟通能力和协调能力,能够与团队成员、跨部门和其他相关人员进行有效的沟通和协调; 3、数据安全岗 岗位职责 (1)统筹全集团数据安全治理体系和合规工作,负责深入了解全集团数据安全现状,识别数据使用场景,结合行业最佳实践,推动数据安全风险的识别、评估、控制、跟踪; (2)负责集团数据安全相关管理框架、标准规范、制度及流程的制订和修订,开展全集团范围的数据安全合规培训和宣贯; (3)开展数据安全检查,推动数据安全管控的持续优化;配合内外部数据安全审计及检查; (4)参与集团整体数据安全方案规划、设计、实施及运营; (5)协助推动落实数据生命周期各环节的安全管控(如数据脱敏、数据加密、数据防泄漏等),协同业务、研发、运维等相关部门和条线,推动数据管理流程和技术手段的落地。 技能要求 (1)本科(含)以上学历,3年以上信息安全领域相关工作经验,有企业数据安全、隐私保护、个人信息保护、安全管理体系建设和运营经验者优先; (2)熟悉国内外数据安全相关法律法规、数据安全领域常见的安全风险、防护措施,具备实施落地经验; (3)具备数据安全风险识别、分析、研判、管控的能力,有良好的业务场景感知和理解能力; (4)逻辑思维、沟通表达及项目管理能力强,有较强的学习能力和创新思维; (5)具备良好的跨部门/团队沟通协调和解决问题能力 加分项 (1)具有金融行业集团的工作经验,能从集团视角协调和推动网络安全工作在全集团落地; (2)具备3年以上金融行业甲方安全建设和运维管理经验; (3)具备CISSP,CISM或网络方向高级认证如CCIE(Security)等; (4)具备良好的英语听、说、读、写能力,能够与国外团队进行有效协作和沟通;
-
工作职责 1、负责云基础设施运维平台的设计、开发及维护 2、负责调研业界前沿方向,提升云基础设施的运维质量和效率 工作要求 1、本科以上学历,计算机相关专业 2、5年以上开发经验,精通Go或Python,具备丰富的后端开发经验 3、主导开发过运维自动化平台的优先 4、优秀的沟通、项目管理、文档撰写能力,有团队管理经验的优先
-
职位描述 1. 基于蚂蚁国际业务场景,分析评估数据安全的风险现状,设计并推动数据安全保障方案落地 2. 制定运营指标,建设运营平台、流程和策略,降低数据泄露风险,负责数据安全事件响应处置 3. 负责各个业务域的数据风险识别、数据安全风险评估工作 职位要求 1. 计算机、信息安全类相关专业,3年以上信息安全工作经验 2. 熟悉主流的数据安全技术解决方案,包括但不限于权限管理平台、数据加密、数据防泄漏、数据脱敏、API安全、数据资产安全管理等; 3. 熟悉云安全,有云安全经验,阿里云为主 4. 大型企业数据安全管理落地实践工作经验优先 5. 有良好组织协调及跨部门沟通能力,英语可作为日常办公交流语言 加分项:拥有CISSP/CISA资质