-
职位职责: 1、根据直播业务场景的管控预期,对直播业务发展过程中内容安全、资金安全、流量安全等风险场景,结合直播业务特性和不同阶段发展需要,设计出匹配业务发展需要的安全解决方案,并推动落地; 2、根据特定风险场景建立完整风险标准、风险感知、特征建设、策略识别和处置能力落地的方案,以数据和策略为主要方式高效解决风险问题; 3、能够结合内容、行为、关系及账号风险刻画的多维特征构建策略能力,强化策略的准召能力,提升策略鲁棒性; 4、能够协同数据、产品、研发、运营等多角色沟通和推动安全方案落地,有业务视角平衡好风险和体验。 职位要求: 1、本科及以上学历,计算机科学、机器学习、统计学、数据科学等相关专业; 2、3年及以上安全策略经验;熟悉策略运营过程的关键节点,对特征体系和策略体系有深入认知,有反欺诈、反作弊经验者优先; 3、具备良好的团队沟通、协作能力,自驱性强,能够跟随业务发展不断进行自我提升,对复杂问题具备判断力。
-
职位职责: 1、根据直播业务场景的管控预期,对直播业务发展过程中内容安全、资金安全、流量安全等风险场景,结合直播业务特性和不同阶段发展需要,设计出匹配业务发展需要的安全解决方案,并推动落地; 2、根据特定风险场景建立完整风险标准、风险感知、特征建设、策略识别和处置能力落地的方案,以数据和策略为主要方式高效解决风险问题; 3、能够结合内容、行为、关系及账号风险刻画的多维特征构建策略能力,强化策略的准召能力,提升策略鲁棒性; 4、能够协同数据、产品、研发、运营等多角色沟通和推动安全方案落地,有业务视角平衡好风险和体验。 职位要求: 1、本科及以上学历,计算机科学、机器学习、统计学、数据科学等相关专业; 2、3年及以上安全策略经验;熟悉策略运营过程的关键节点,对特征体系和策略体系有深入认知,有反欺诈、反作弊经验者优先; 3、具备良好的团队沟通、协作能力,自驱性强,能够跟随业务发展不断进行自我提升,对复杂问题具备判断力。
-
工作职责: 1、能制定清晰的团队目标和发展方向,为团队成员提供引导和支持,让团队成员共同进步,并监督团队日常工作,保障业务指标的达成。 2、能根据业务目标及现状,优化审核策略,梳理审核后台开发需求。 3、能不断的优化工作流程与提升工作绩效,善于发现团队、流程中存在的问题并及时优化。 4、具有一定数据分析能力,通过数据分析对工作进行改进、优化。 5、能搭建和完善本部门人才梯队,保证团队成长和业务发展契合。 任职要求: 1、5年审核相关工作经验,在大厂有2年以上独立审核业务线的管理经验,管理过100+团队的优先。 2、熟悉互联网内容管控政策条例,具备敏锐的风险洞察能力,具备良好的外联沟通能力和危机事件处理经验。 3、善用技术产品思路降低内容风险,提升工作能力或解决问题。 4、熟练运用Word、Excel、Powerpoint、Visio等软件,有较强的数据分析和总结能力。 5、对ACG相关内容了解较深者优先。 6、能适应出差者优先。
-
工作职责: 1、负责产品内容安全和质量,对数据和用户反馈进行监控分析,提炼业务风险问题,能够联动产品、数分、审核等业务,快速输出安全策略的优化或迭代方案,提升产品内容安全能力及用户体验; 2、针对大的安全风险问题,通过项目管理和建立虚拟团队的方式进行长期系统解决,解决问题同时推动系统能力的升级; 3、做好承接上游监管、舆情需求,串联下游产研、业务、审核等角色的工作,推动复杂策略方案落地。 任职资格: 1、本科及以上学历,5年及以上内容安全策略从业经验,对内容安全和内容业务有系统了解; 2、思维严谨、逻辑性强,能快速抓住核心问题,进行系统的口头和书面表达; 3、数据分析能力强,有构建业务指标体系和通过数据分析找出核心问题的能力; 4、拥有复杂项目的管理和推动相关经验,可以带项目; 5、善于沟通合作、心态开放,乐于接受不同意见,不断进行自我学习和迭代。
-
工作描述: 1、制定和维护内容安全策略及规则,降低社区内容风险; 2、根据内容安全业务数据,深挖业务痛点,协调优化完善内容安全运营体系; 3、协同推进人审能力落地,并评估优化审核、举报、质检等环节效果; 4、根据其他业务目标,沟通协调相关部门、推动内容安全项目落地。 任职要求: 1、**本科或以上学历,6 年及以上互联网内容安全运营工作经验; 2、熟悉互联网法律法规,了解互联网内容安全行业各业务链路,具备强烈的责任感与风险意识; 3、逻辑思维能力较强,具备一定的沟通协调能力和自我驱动能力; 4、熟练使用 SQL,具备一定的数据分析和定位问题的能力,并解决所发现的问题。
-
安全策略开发工程师(CSIG全资子公司)
[武汉·洪山区] 2023-07-1515k-20k·14薪 经验3-5年 / 本科信息安全,人工智能 / 上市公司 / 2000人以上岗位职责 1、负责SOC/NDR/NTA/情报等产品的安全能力建设,包括安全场景的开发和运营; 2、负责构建智能化安全分析技术,提升安全产品的分析、检测能力; 3、参与客户技术交流和产品效果验证。 岗位要求 1、熟练掌握至少一种编程语言:Go/Python/Java等; 2、掌握常见安全攻防的技术知识,熟悉漏洞、web入侵、**木马等攻击原理和检测方法; 3、熟悉常见的网络攻防场景,了解ATT&CK等安全知识库,能够站在客户和运营服务人员视角,开发产品的差异化安全策略; 4、工作积极主动,有进取心;具备较强的团队协作意识,良好的沟通表达能力以及逻辑思维能力; 5、2年以上安全产品研发经验或安全相关从业经验; 6、熟悉SOC/SIEM/态势感知、WAF、IDPS等产品,有应急响应、安全产品场景开发等经验者优先; 7、有情报运营、安全数据分析经验者优先。 -
工作职责: 1、分析提炼电商业务各风险行为特征,协同完善整体风险防控策略体系。 2、负责用户、交易、商家三端的风险策略建设和策略运营管理,完善风控监控逻辑与策略输出。 3、负责所有产品线安全风险问题的监控、数据分析、建模、处置策略的制定,上线及运营。 4、对欺诈案例深度复盘,挖掘风险特征,快速形成有效可落地的检测和打击策略模型,推动业务优化、减少平台资损。 任职资格: 1、本科及以上学历,计算机和数理统计相关专业; 2、有一定的安全风控策略开发或对抗经验,熟悉规则引擎,对黑产行为模式有深入理解; 3、有较强的逻辑思维能力和数据敏感度,有丰富的数据分析、挖掘、建模的经验,能通过有效的数据分析推动业务策略决策的搭建及落地
-
岗位职责: 1、对侵害平台业务的各类网络黑灰产开展体系化研究及系统性治理,建立安全防护体系,帮助产品营造健康的安全生态环境; 2、负责开展平台的业务风险分析,能及时发现风险问题并制定、落实相应解决方案; 3、对平台安全体系开展深入研究,提升安全能力在行业的影响力。 任职要求: 1、本科以上学历,刑法相关专业,英语可作为工作语言,有过出海产品的黑灰产治理经验优先; 2、熟悉互联网产品,对各类网络黑灰产对抗具有较深刻的认识,具备数据分析能力者优先; 3、为人正直、学习能力强,有良好的团队合作意识以及沟通能力,能够承担较大挑战和压力。
-
工作职责: 1. 负责公司 MySQL 数据库高可用性架构的整体规划、设计实施和运行维护; 2. 负责数据库监控系统的设计、开发和优化,能持续发现,并解决系统潜在风险; 3. 负责制定和实施数据库系统安全策略和备份策略,保障数据的完整性、安全性和可靠性,能够快速完成备份和恢复; 4. 主要负责保障生产 MySQL、TDSQL(MySQL版)、DRDS 的长期稳定运行,协助负责Oracle的日常维护工作; 5. 负责SQL代码的上线审核,保障生产环境 SQL 的高效稳定运行; 6. 负责 MySQL 数据库的漏洞修复,补丁升级,跨库迁移等。 任职资格: 1. **本科及以上学历,5年以上 MySQL 运行维护工作经验; 2. 熟悉 MySQL 数据库工作原理和体系架构,熟悉常用存储引擎特点及主从复制原理,并具备生产系统实践经验; 3. 熟悉 MySQL 数据库性能优化、SQL 调优技术,深入理解高并发数据库的锁和事务隔离机制; 4. 具备良好的生产意识,能够准确识别高风险和中风险的操作,能够合理的规避风险,并按照操作规范谨慎执行; 5. 具备高度的责任心和敬业精神,很强的抗压和解决问题能力,快速的学习能力。 6. 具备良好的沟通能力、团队合作精神和服务意识。
-
职责: 1. 协助监控网络流量和活动,以便实时检测潜在的威胁和攻击。 2. 对信息系统日志进行定期审核,分析安全事件和告警,确定其优先级,并协助采取适当的响应措施。 3. 支持管理和维护安全设备,包括但不限于IDS、HIDS、容器安全、waf等。 4. 协助完成内部安全项目推广,以确保组织的安全策略得到有效执行。 5. 协助定期评估和改进安全措施,以确保组织始终处于最佳防护状态。 要求: 1. 计算机科学、信息安全或相关专业的本科或研究生。 2. 具备网络安全和信息安全领域基础知识 3. 具备良好的网络和系统安全知识,如TCP/IP协议、操作系统安全、加密技术等。 4. 良好的分析和解决问题的能力,能够在压力下保持冷静。 5. 出色的沟通和团队协作能力。 6. 自我驱动,具有快速学习和适应新技术的能力。 加分项: 1. 具备编程或脚本编写能力,如Python、Bash等。 2. 具有CNVD、CVE证书、具备互联网SRC高中危漏洞挖掘经验, 3. 参加过CTF比赛、攻防演练并在比赛中表现出色的优先。
-
30k-55k·13薪 经验5-10年 / 本科科技金融,消费生活,旅游|出行 / B轮 / 500-2000人高级安全合规工程师/专家 职位描述: 1、获取安全合规资质,包括但不限于:PCI-DSS、ISO27001等; 2、完成监管部门的安全合规、安全审计工作; 3、配合合作伙伴的安全合规、安全审计工作; 4、安全合规咨询,为业务部门提供安全合规咨询,给出合规建议、支持 ; 5、其它安全合规工作,包括但不限于:内部安全合规审计、制定安全策略、安全意识培训等。 任职要求: 1、**本科及以上学历,6年以上安全合规工作经验 2、熟悉安全合规工作,有实际从业经验,如PCI-DSS、ISO27001、GDPR等; 3、熟悉安全标准,对主流安全技术、安全标准等有深入的了解; 4、熟悉常见的安全产品,如FW、IDS、WAF、EDR等; 5、良好的沟通能力、团队协作能力;良好的英文能力。 加分项: 1、有金融公司安全合规经验、海外安全合规经验; 2、具有CISSP、DPO等相关认证;
-
岗位职责: ● 负责充电站网络C端用户增长策略和活动方案,将策略和活动方案落地,并实现充电站的业务增长目标。 ● 负责充电站网络的新站验收、充电设备运营运维策略和场站的安全策略,建立完整的充电设备运营和安全运营体系规范,提高设备的有效供给,保障设备可用率和充电资产安全的目标。 ● 对充电网络的运营管理体系提出优化方案,不断提升运营管理标准。 教育背景: ● 本科及以上 能力要求: ● 3年以上充电站/充电平台线上线下运营工作经验。 ● 经历过充电网络新站验收爬坡、设备管理、安全管理体系搭建者优先。 ● 出色的落地执行力、学习力、自驱力、逻辑。
-
岗位职责: 1. 对酷狗音乐旗下各APP的视频、音频、图片、文字等内容做安全策略; 2. 配合GR,及时响应相关方的各类指令; 3. 监督舆情,防止因为内容负面导向引发的各种危机; 4. 从业务角度、数据角度,推动内容安全审核平台的优化。 岗位要求: 1. 本科及以上学历,内容安全领域3年以上经验,熟悉内容安全领域; 2. 在图片、文字、音视频等内容的安全业务上有相对成熟经验和成果; 3. 沟通、理解、协调能力较强; 4. 有歌曲相关审核运营、安全策略经验优先。
-
岗位职责: 业务运营优化: 1.基于信息安全专业知识的深度理解,主动探索性地建立人工审核方式或分析方法; 2.产品策略及平台优化推动,提高人工审核有效性; 3.根据业务运营数据分析发现业务矛盾点,并思考产品信息安全解决方案建议,最终推动实现。 基础运营管理: 1.配合前端信息安全策略或项目,落地人工运营环节; 2.员工业务能力配套提升; 3.现场管理(运营数据、报障、答疑、人员调度)。 团队管理: 1.员工KPI达成监管、考核评估,员工成长与提升辅导; 2.风险事件的监控与管理; 3.团队文化、工作氛围建设。 职位要求: 1. 大专及以上学历,3年以上工作经验,其中至少1年同类管理岗经验; 2. 20人以上团队管理经验,有知名社区类互联网产品(如百度贴吧、微博、知乎、QQ 空间)审核管理经历者优先; 3. 熟练应用Excel、Word、Powerpoint等Office办公软件,进行多维度数据分析并撰写相关报告; 4. 能够独立输出业务优化方案,绘制线框图、产品原型等; 5. 善于思考总结,有创新意识;具备较好的抗压能力和问题解决能力。 说明:该岗位办公地点在挚文集团,与中智四川公司(国资直管央企)签订劳动合同
-
岗位职责: (1)负责公司计算机类设备配备、使用和管理; (2)组织系统信息化基础设施建设实施和运维管理; (3)负责承担互联网数据中心监控环境搭建和管理工作; (4)负责组织管理公司容灾备份体系的建设和运维; (5)负责协助网络突发事件、故障等的应急处理,协助制定故障处理流程和应用预案相关工作、对一、二线人员提供技术支持; (6)负责领导交办的其他工作。 任职资格: (1)年龄在28至40周岁,**本科及以上学历(留学回国人员应取得教育部相应学历学位认证),具有国内外知名院校本科及以上学历(留学回国人员应取得教育部相应学历学位认证),计算机科学与技术等相关专业,身体健康,具有正常履行岗位职责的身体条件; (2) 3年以上互联网公司服务器运维经验,熟悉IDC相关工作,有千台以上服务器监控管理经验者优先; (3) 熟悉主流IT基础设施产品和技术包括品牌服务器、存储、中间件、备份系统、数据库、网络等; (4) 具备组织搭建运维中心监控系统的能力,实际使用过 Zabbix , Grafana,Prometheus经验者优先。 (5)熟悉路由、交换机、防火墙等网络技术,熟悉华为、H3C、Cisco等网络产品,熟悉网管软件及工具;熟悉MPLS、BGP、大二层、UCS、IRF、全局负载均衡等技术。 (6)了解虚拟机技术、云计算技术、SDN技术,在IAAS、PAAS、SAAS建设维护方面有相关经验、在系统维护管理及容灾系统规划和实施中有相关经验优先; (7)具备重大保障组织7*24小时倒班工作制度经验者优先。 (8)具有主机安全防护经验、熟悉主机、终端类安全产品的实施、管理、维护和优化,安全事件的分析、处理和报告,落实公司安全策略。 (9)具有故障应急预案、应急演练经验,配合完善应急预案及应急演练工作。 (10)熟悉Linux操作系统各种服务的运维配置和基础原理,具有Shell、python、脚本编写能力。 (11)熟悉云计算相关技术,包括虚拟化技术与容器技术,如(Docker、Kubernetes、KVM、OpenStack)等 (12)熟悉Ansible等自动化运维工具使用。