-
岗位职责: 1、负责管理和维护安全设备,如态势感知、高级威胁检测系统(APT)、主机安全监测(EDR)等,确保其配置正确并有效运行。 2、负责日常安全监控和安全事件分析,包括网络流量分析、安全事件响应、日志审查等。 3、负责开展网络安全事件的调查和处理,包括安全事件的应急处置、攻击溯源等。 4、负责堡垒机管理与维护,包括权限管理与分配、变更和操作审计等工作。 5、负责安全策略的持续优化,根据攻击特点,持续优化安全防护策略,并与运维团队合作,实施各类安全措施。 6、负责威胁和漏洞管理,协同开展信息系统审计和评估,识别潜在的安全威胁和漏洞,并提出改进建议,推动问题整改。 7、参与信息安全培训,包括信息安全意识和最佳实践等。 8、协助制定并维护安全运营制度、流程和要求等文档。 9、完成上级指派的其他网络安全相关任务。 任职要求: 1、大学本科及以上学历,计算机相关专业。5年以上网络安全运营相关工作经验。 2、熟练操作使用堡垒机、态势感知、高级威胁检测(APT)、全流量安全回溯、主机安全监测(EDR)和蜜罐等各类安全产品,能够优化防护策略,熟悉WAF、API网关的策略配置和优化。 3、掌握常见安全事件分析和处置工作思路、流程,熟悉常见的网络安全攻击手段和防御方式。 4、掌握tcpdump、wireshark等网络流量分析工具,熟悉Windows、Linux操作系统,Nginx等中间件,熟悉常见的TCP/IP应用协议。 5、参加过大型攻防演练、重保等工作。 6、拥有CISP、CISAW等相关认证者优先考虑。
-
职位职责: 团队介绍:TikTok是一个覆盖150个国家和地区的国际短视频平台,我们希望通过TikTok发现真实、有趣的瞬间,让生活更美好。TikTok 在全球各地设有办公室,全球总部位于洛杉矶和新加坡,办公地点还包括纽约、伦敦、都柏林、巴黎、柏林、迪拜、雅加达、首尔和东京等多个城市。 TikTok研发团队,旨在实现TikTok业务的研发工作,搭建及维护业界领先的产品。加入我们,你能接触到包括用户增长、社交、直播、电商C端、内容创造、内容消费等核心业务场景,支持产品在全球赛道上高速发展;也能接触到包括服务架构、基础技术等方向上的技术挑战,保障业务持续高质量、高效率、且安全地为用户服务;同时还能为不同业务场景提供全面的技术解决方案,优化各项产品指标及用户体验。 在这里, 有大牛带队与大家一同不断探索前沿, 突破想象空间。 在这里,你的每一行代码都将服务亿万用户。在这里,团队专业且纯粹,合作氛围平等且轻松。目前在北京,上海,杭州、广州、深圳分别开放多个岗位机会。 1、作为隐私安全方向的项目经理,对接公司的法务和核心技术负责人,以满足各国各地区法律法规和社会业界对隐私安全不断提高的要求为目标,对接数据主权,权限治理,隐私基础设施建设等不同方面项目,结合对业务以及技术架构的理解端到端交付项目; 2、基于合规要求,深入各业务场景,参与和协助研发侧各团队进行技术方案的设计和落地执行,协助制定和深度理解公司整体在隐私安全合规方面的技术方案,驱动和判断隐私合规标准的拉齐; 3、负责涉及跨部门跨职能的多团队协作的重点项目/项目集的推进落地和全生命周期管理;对项目结果负责,在预期时间内达成既定目标,又兼顾业务影响;持续发现和分析团队、业务、项目中的共性问题,进行风险管理以及流程优化; 4、作为PMO团队(项目管理办公室)一员,结合业务和团队特点,设计以及落地项目管理流程与工具,通过定量/定性分析度量研发和团队协作效率并持续提升,积累和沉淀项目管理经验及方法论、团队知识库赋能培训团队项目管理相关内容。 职位要求: 1、本科及以上学历,5年及以上技术研发领域项目管理/管理咨询/产品技术等相关经验,较强的项目把控能力和极强的项目交付专业能力优先; 2、有较强的沟通能力(满足跨部门、跨角色、跨团队沟通),良好的与人交流协作的能力; 3、英语作为工作语言,具有良好的听说读写能力; 4、有较高的责任心、较强的抗压能力; 5、对新事物保持敏感和好奇心,善于学习,以结果为导向,不设边界,有很强的主人翁意识; 6、加分项:有安全/隐私/合规相关业务经验;技术研发工程师经验,熟悉互联网平台移动端/Web端/服务端/大数据/AI等相关技术;具备海外或国际化项目管理工作经验;持有PMP或Scrum等认证。
-
一、岗位职责: 1) 项目需求沟通工作,能够引导和挖掘用户需求,编写符合要求的需求规格说明书; 2) 负责项目实施的全过程,保证交付进度、质量,控制成本; 3) 负责组建项目小组,根据开发日程,合理安排人员的进度,协调各种资源,保证项目的顺利推进; 4) 负责制定项目计划,分解项目任务,跟进任务完成情况,能够根据实际情况进行计划调整,保证项目实施进度; 5) 负责与项目相关部门沟通协调,解决项目问题,推进项目执行; 二、任职要求: 1))熟悉基本的项目管理知识,具备组织管理能力,2年以上项目管理经验; 2)掌握存储、主机、数据库、网络、安全基础知识。 3)具有优秀的沟通能力,能够良好的协调部门间协作; 4)具有在正规项目管理体系下独立行使项目经理职责并完成预定目标的工作经历; 5)有大型实施项目工作经历优先; 6)具有PMP认证或其他项目管理认证优先。
-
职位职责: 1、作为隐私安全方向的项目经理,对接公司法务和核心技术领导,以满足各国各地区法律法规和社会业界对隐私安全不断提高的要求为目标,对接数据主权,权限治理,隐私基础设施建设等不同方面项目,结合对业务以及技术架构的理解端到端交付项目; 2、基于合规要求,深入剪映CapCut业务场景,参与和协助研发侧各核心团队进行技术方案的设计和落地执行,协助制定和深度理解公司整体在隐私安全合规方面的技术方案,驱动和判断隐私合规标准的拉齐; 3、负责涉及跨部门跨职能的多团队协作的重点项目/项目集的推进落地和全生命周期管理。对项目结果负责,在预期时间内达成既定目标,又兼顾业务影响;持续发现和分析团队、业务、项目中的共性问题,进行风险管理以及流程优化; 4、作为技术PMO团队(项目管理办公室)一员,结合业务和团队特点,设计以及落地项目管理流程与工具,能通过定量/定性分析度量研发和团队协作效率并持续提升,积累和沉淀项目管理经验及方法论、团队知识库赋能培训团队项目管理相关内容。 职位要求: 1、本科及以上学历,5年及以上技术研发领域项目管理/管理咨询/产品技术等相关经验,较强的项目把控能力和较强的项目交付专业能力; 2、有较强的沟通能力(满足跨部门、跨角色、跨团队沟通),良好的与人交流协作的能力; 3、英语作为工作语言,具有良好的听说读写能力; 4、有较高的责任心、较强的抗压能力; 5、对新事物保持敏感和好奇心,善于学习,以结果为导向,不设边界,有较强的主人翁意识; 6、加分项:有安全/隐私/合规相关业务经验;技术研发工程师经验,熟悉互联网平台移动端/Web端/服务端/大数据/AI等相关技术;具备海外或国际化项目管理工作经验。
-
岗位职责: 1、对核心业务进行应用安全架构设计,能够出具完整的应用安全实施解决方案; 2、安全需求评审、安全代码审计、渗透测试、漏洞应急响应等工作; 3、进行与业务贴近的安全技术研究、安全方案设计、安全产品能力运营等; 任职资格: 1.本科及以上学历,5年以上甲乙方安全从业经验 2.精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 3.丰富的WEB或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验; 4.安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案; 5.熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器学习算法技能并有实践经验; 2、SRC核心白帽子或者通用漏洞提报者;
-
岗位内容: 1、参与公司大项目沟通、落地、管理。 2、协助赋能同团队人员能力提升。 3、能承担公司重大项目的项目经理职责。 4、协助leader管理项目团队。 5、独立完成项目技术、项目管理等文档。 任职要求: 1、**本科及以上学历,计算机、管理、软件工程等相关专业,学历学信网可查; 2、5-10年以上软件工程项目实施及管理工作经验; 3、对数据库(Elasticsearch、Mysql、MONGDODB、REDIS等)熟悉日常操作和维护;熟悉linux日常操作及使用;熟悉nginx、kafka、zookeeper、disconf等日常维护和操作;对网络等相关知识具备一定的了解或者熟悉。 4、熟悉或掌握python、shell、Groovy等其中1种脚本语言。 5、善于沟通,具有组织、沟通、协调能力; 6、工作认真负责,诚信、能承受较强的工作压力; 7、能够适应软件项目交付周期型的出差; 8、具有大项目管理和控制的能力。 优先录用条件: (1)有IT运维及运维自动化等业务领域的业务经验者优先; (2)有项目管理师、PMP证书者优先。特别是有自己独特实用的项目管理经验; (3)熟悉python、shell、Groovy等其中1种脚本语言优先。 (4)熟悉大数据部署及其技术栈优先
-
岗位职责: 1.负责智慧景区建设的售前技术支持工作,为智能化项目提供项目方案、图纸绘制、项目清单以及成本核算等相关工作; 2.配合投标方案及投标技术支持; 3.进行项目现场勘踏及技术交流,对项目的方案进行技术演示宣讲; 4.组织项目现场的管理工作,编制项目进度计划、材料进场计划等; 5.负责管理与监督项目施工进度、质量、安全管理工作,按时保质交付工程项目; 6.负责与工程参建各方的沟通与协调,与公司各职能部门的沟通与协调,处理施工中遇到的问题; 7.负责监督、检查、指导工程项目其他管理人员和施工工人的工作情况; 8.负责组织工程的验收和竣工验收,工程资料的收集、整理和归档; 9.负责办理项目的预付款、进度款的支付工作,负责项目竣工验收以及项目结算等相关工作。本岗位要求应聘者取得工程类相关职称,以二建机电方向为佳! 任职要求: 1.本科及以上学历; 2.3年及以上建筑智能化、智慧景区、智慧城市、数字酒店等相关工作经历或项目案例; 3.熟悉工程管理,熟练掌握广联达、CAD等相关工程管理软件; 4.熟悉智慧景区相关业务和标准,熟悉智慧景区常用的信息化、数字化系统; 5.中级(机电、智能化、自动化等相关专业)以上职称,二级建造师(机电专业)优先考虑。
-
工作职责 1.基于行业现状以及对未来发展趋势的判断,深入梳理,找到部门产品能力的未来发展方向。 2.根据公司和部门发展战略、进行实施方案拆解,为BU提供规划及咨询服务。 3.完成内外部项目的需求分析,结合部门产品特点,深入了解客户场景需求,匹配产品组合,制作场景化解决方案。 4.负责与BU和外部用户的技术交流、技术方案宣讲、系统演示等。 5.总结项目经验,形成可复制的集团内外部通用标准解决方案。 6.负责对集团和BU的安全技术方案进行安全架构评审。 任职要求 1、3年以上工作经验,具备良好的沟通协调能力、方案文档编制能力和较强的推动力,与业务、运营、技术和数据团队对接,具备金融或大型集团企业安全工作经验的优先。 2、熟悉网络安全等级保护、ISO等主流安全治理架构,能够对行业政策、标准等有较强的解读和理解能力。能够在法律法规、测评要求、标准要求的基础上,编制业务场景所相应的安全解决方案。 3、了解主流传统网络安全产品和网络安全技术,熟悉相关产品和技术的应用场景和技术特点,能够结合项目需求进行安全方案规划设计。 4、对企业安全建设有一定理解,了解掌握云安全、数据安全、终端安全、基础架构安全等领域技术和具备相关领域项目经验者优先。 5、通过CISSP、CISP、CCSK、PMP等行业认证者优先。
-
主要工作职责 Duty & Responsibility 1.在云环境中具有计算平台,数据库,文件存储,消息队列和其他无服务器系统的系统安全性 2.在安全网络架构和设计,Web应用防火墙策略,拒绝服务,入侵检测,Internet网关,网络访问控制列表,组和路由等领域具有网络安全方面的经验。 3.熟悉高级威胁防护和检测,零日恶意软件,命令控制C2和其他防**设置中的恶意软件安全性 4.负责设置事件日志,审计跟踪,警报和警告的安全规则,并构建自定义用例,仪表板,安全信息和事件管理指标。 5.熟悉网络加密,数据库加密和加密密钥管理中的数据安全性和加密设置。 6.具有特权访问管理,访问控制,身份验证和授权 7.与内部团队密切合作,开发和编写系统安全标准,并集成安全流程,以增强基础架构安全性并提供安全监控功能 岗位要求: 1.4年以上工作经验,在云基础架构中具有虚拟防火墙,虚拟网络设备,记录器和虚拟服务器,数据库,存储和队列的设计,流程和部署经验 2.熟悉Linux,RHEL,Mac,Windows等系统命令行,CLI,参数设置,配置 3.在系统安全设计领域对可信计算,身份验证,身份验证,加密,攻击缓解措施,沙盒,深度防御有独特的理解 4.熟悉行业安全攻击和防御动态,跟踪最新的安全漏洞,在系统调查和系统日志领域进行事件调查。 5.能够阅读,编写和理解中英文技术文章,论文和讨论。 加分项: 1.在渗透测试,紧急响应,漏洞挖掘,代码审计等方面至少执行一个安全方面。 2.系统安全工具实施和配置方面的经验。 3.熟悉开源系统,商业供应商的系统漏洞 4.成功使用技术进行事件调查/跟踪攻击者体验,威胁情报分析,IoC大规模处理经验,APT攻击和防御经验 5.具有较大的Internet企业安全工作经验
-
25k-50k·14薪 经验5-10年 / 本科电商平台 / C轮 / 2000人以上岗位职责: 1、持续优化软件系统安全、服务器成本、系统运营等管理体系,提升软件整体健康水平; 2、分析产研过程效能指标,识别关键问题,协同各部门解决,对效能提升负责; 3、通过数据分析挖掘产研过程中的问题,因地制宜定策略,对落地效果负责; 4、善于学习,能够从书籍学习到的工具/方法或基于对本职工作的理解将个人想法应用于工作中; 5、了解安全/成本相关落地机制和操作指引。 任职要求: 1、本科或以上学历,4年以上项目管理经验,计算机相关专业优先; 2、具有较好的组织协调能力,具备与产研团队顺畅交流的能力,具备产品思维更佳; 2、具备较强执行力,解决问题能力强,推进过程有策略、有节奏; 3、具备一定数据分析能力,对数据敏感,善于基于数据分析与解决问题; 4、具备较强逻辑思维能力,在标准化流程的制定有成功的实操经验; 5、了解技术开发底层逻辑,对行业发展趋势,及产品技术架构演进路线有所了解。
-
【工作内容:】 1、参与公司中大型项目沟通、落地、管理。 2、协助赋能同团队人员能力提升。 3、能承担公司重大项目的项目经理职责。 4、协助leader管理项目团队。 5、独立完成项目技术、项目管理等文档。 【工作要求:】 1、正规***本科及以上学历,计算机、管理、软件工程等相关专业,学历学信网可查; 2、3年以上软件工程项目管理及实施工作经验; 3、对数据库(Elasticsearch、Mysql、MONGDODB、REDIS等)熟悉日常操作和维护;熟悉linux日常操作及使用;了解nginx、kafka、zookeeper、disconf等日常维护和操作;对网络等相关知识具备一定的了解或者熟悉。 4、熟悉或掌握python、shell、Groovy等其中1种脚本语言。 5、善于沟通,具有组织、沟通、协调能力; 6、工作认真负责,诚信、能承受较强的工作压力; 7、具有强烈的责任心和上进心,有良好的团队合作精神; 8、能够适应软件项目交付周期型的出差; 【定制化福利】 1.内部享有资格证书认证激励,凭发票报销相关证书的报考费用,如PMP、ACP、ITIL、DevOps等资质 2.餐补、交通补贴、通讯补贴,一个不能少哦 3.入职参加为期两周的产品与项目学习培训,安排一对一导师辅导制,知无不言言无不尽。 4.不定期地组织公司级及部门级项目关怀、慰问行动,让温度传递到全国各地。
-
职责: 负责内部Web安全能力的建设和持续优化,包括入侵技术研究、入侵行为分析和特征提取、检测规则和流程的开发/验证/迭代、安全基础设施的开发等。 负责以红蓝对抗的方式验证并持续提升已有安全能力的可靠性、场景检测覆盖广度和深度。 参与入侵事件应急响应、处置和复盘。 职位要求: 拥有计算机、信息安全、通信等相关专业学士及以上学位。 1年以上安全攻防、安全开发等相关工作经验。 扎实的安全攻防基础知识,了解常见漏洞原理和攻击手法,熟悉防守方最佳实践和常见方案。 良好的开发能力,可以独立完成数据分析、漏洞验证等细分开发任务,开发语言不限。 良好的学习能力和沟通能力。 加分项: 曾独立负责渗透测试、入侵检测能力开发和维护、安全应急响应等相关工作。 拥有CTF竞赛经验并取得较好成绩。
-
岗位职责: 1、负责公司信息安全审计体系建设及规划; 2、负责公司信息安全内部审计项目,并根据审计结果跟进整改; 3、负责内部审计场景的梳理,制定监测策略及规则,并根据告警情况核实确认; 4、应对外部信息安全审核。 岗位要求: 1、有3年以上安全审计相关工作经验; 2、有较全面的信息安全知识体系,熟悉信息安全审计体系,有安全检查、审计或咨询工作经验; 3、具备较强的沟通协调能力、理解能力和文字表达能力; 4、具有CISSP、CISA等安全相关证书者优先。
-
1、主要承担公司西安地区在实施IT项目管理工作。 2、负责项目实施全生命周期(项目策划启动、需求调研、设计、开发、测试、试运行、上线、售后等)的各项管理、协调工作; 3、熟悉公司产品相关业务,并且能够与客户进行深入沟通,完成需求分析、原型设计相关工作; 4、 制定合理项目计划并跟踪项目进度,解决项目过程中的各种问题,确保项目如期完成; 5、负责项目资源的协调与组织,确保项目团队高效协同工作,项目团队氛围和谐积极; 6、及时像客户、公司汇报项目进展情况及相关风险、问题,并给出应对思路; 7、参与相关项目的售前支持工作。 任职资格: 1、软件工程、计算机、机械设计类相关专业,本科及以上学历; 2、3年以上企业信息化方面项目管理或咨询工作经验,具备相关项目实施管理经验优先考虑; 3、具备的出色的表达、沟通和组织协调能力,逻辑思维清晰,能够快速了解客户业务及引导需求设计方向; 4、熟练使用Office软件,具有良好的文档能力,能够熟练绘制各类架构图、场景图等,熟练使用Axure或墨刀等原型设计工具; 5、出色的抗压和自我激励能力,具有亲和力和感染力,敬业、有多团队合作管理经验; 6、有PMP、软考高级项目经理资质或熟悉CMMI优先; 7、有软件开发技术经验背景优先; 8、能接受适当出差。
-
工作职责 1. 负责安全发现、运营效率提升等相关模型的开发、落地和调优; 2. 与产品和业务团队紧密合作,理解产品和业务需求,并提供相应的算法和模型支持,将相应的业务问题转换为对应的模型问题; 3. 跟踪最新的研究进展和技术趋势,不断提升算法和模型的性能和鲁棒性。 4. 撰写技术文档,分享研究成果和经验,并向其他团队成员提供技术支持和培训。 5. 对现有系统或模型的不足进行分析,找到目前系统的瓶颈,改进系统算法,提高系统性能; 任职要求 1. 计算机科学、数学、物理、统计学或相关领域的本科及以上学历。; 2. 熟练掌握机器学习和深度学习的基本理论和常用算法,如常用的回归、分类、聚类、神经网络等。 3. 熟练掌握至少一种编程语言,如Python、Java、C++等,具有扎实的编程基础和良好的代码风格。 4. 熟悉常用的数据处理和分析工具,如Pandas、Numpy、Scikit-learn、pyplot等常规工具,spark、hive等大数据工具、TensorFlow、pytorch等深度学习框架。具备图分析,nebula图数据库、milvus向量数据库等工具使用为佳; 5、对算法工程化有相应的实践,对FastAPI、sqlalchemy、基础的Liunx、CI/CD等有相应的实践; 6. 对自然语义分析、大语言模型的场景化应用、编排、调优有实际的落地经验优先; 7. 具备一定的运营经验和业务敏感度,能够理解产品和业务需求,并从算法角度提出优化建议。 8. 积极的探索精神,对新的领域,新的工具有着强烈的好奇心和自驱力来快速学习和运用,对过程中的问题能够快速解决;