| 设立背景 | 公司网站和主机系统老出问题，得有人盯着安全这块儿。 | ||
|---|---|---|---|
| 核心职能 | 管安全设备、做系统扫描加固、盯监控数据、提安全建议。 | ||
| 工作内容 | 扫漏洞、配防火墙、调waf、看监控指标、写小工具、查日志。 | ||
| 协作关系 | 跟开发说接口问题，跟运维一起上线，向cto汇报，配合测试做漏扫，找厂商修设备。 | ||
安全运维经理岗位职责
工作职责：
1，负责公司的安全运维项目，包括网站和主机系统的扫描、加固、监控、评估工作;
2. 维护防火墙、ips、waf、防病毒等产品，能够完成设备的安装配置及日常维护;
3. 评估系统性能和运行状态，建立量化指标，用数据指导优化;
4. 参与系统、应用线上运维工作，并提出提高整体安全运维水平的建议。
| 设立背景 | 公司要卖安全产品，得有人懂技术又会跟客户聊。 | ||
|---|---|---|---|
| 核心职能 | 帮销售讲清楚产品怎么用，为啥安全，写方案，陪客户聊。 | ||
| 工作内容 | 写报告、陪访客户、投标讲解、谈技术条款、盯新技术、偶尔做实施。 | ||
| 协作关系 | 跟销售一起跑客户，向技术总监汇报，和产品经理对方案，跟实施团队同步项目情况。 | ||
售前网络安全岗位职责
职责描述：
1、负责售前信息安全、网络安全技术支持工作，负责分析客户需求、与客户进行交流，编写方案设计报告、实施方案报告和其他技术方案;
2、随同销售人员拜访用户，了解用户的项目基本情况，了解用户的需求，向用户介绍公司和公司的产品，与用户建立起良好的关系;
3、参加招投标会，进行信息安全技术上的讲解和答疑;
4、参加商务和技术的谈判，参与起草项目技术协议书;
5、对行业内新技术新产品和新项目进行技术跟踪;
6、参与部分项目的实施工作。
| 设立背景 | 公司要搞微信支付宝这些线上服务，得有人专门弄接口和手机页面。 | ||
|---|---|---|---|
| 核心职能 | 写微信支付宝的接口代码，做html5手机页面，解决开发中的卡点问题。 | ||
| 工作内容 | 调微信支付宝接口，写h5页面，用eclipse写安卓代码，测网络通信功能。 | ||
| 协作关系 | 跟产品讲需求，听技术组长安排，和测试一起改bug，跟ui拿设计图，偶尔帮前端调接口。 | ||
职责描述：
负责微信/支付宝接口开发，开发支付宝服务窗和微信公共账号应用;
负责基于html5的移动端开发;
参与开发实施， 有较强的分析解决问题的能力和软件编程逻辑能力。
有良好的团队合作精神、沟通能力、代码编程习惯。
掌握android/oms开发经验，熟练使用eclipse、android sdk、ndk等开发工具。
熟悉android下网络通信机制，对socket通信、tcp/ip和http tps有一定理解和经验。
对互联网新生技术有一定的了解。
熟悉web service、soap，json，xml，ajax等技术，有微信公众号开发经验优先
岗位要求：
学历要求：大专
语言要求：不限
年龄要求：不限
工作年限：不限
| 设立背景 | 公司要做产品上线前的性能把关，防止卡顿崩溃，支撑用户量增长和系统稳定。 | ||
|---|---|---|---|
| 核心职能 | 测产品跑得快不快、稳不稳。找瓶颈，写报告，提优化建议。保证高并发时功能正常。 | ||
| 工作内容 | 做压测、写脚本、收指标、分析数据、出报告、搭测试环境、调工具参数。 | ||
| 协作关系 | 跟开发一起查问题，向测试组长汇报，配合运维看服务器，和产品经理对需求，和前端后端联调。 | ||
职责描述：
岗位职责：
1. 负责产品的性能评估、对外发版本的性能测试、全链路压测等工作；
2. 分析与整理性能测试需求，制定性能测试方案并落实执行，并负责开发性能测试脚本与相关测试工具；
3. 负责服务器各项性能指标的收集与分析、输出性能分析报告，给出优化建议；
4. 负责高并发用户情况下的功能问题分析，以及协助开发解决问题；
5. 建立性能测试基线，持续测试和改进产品性能。
| 设立背景 | 公司要管好数据安全，得有人天天盯着风险。监控报告要有人写，分析产品得有人搭，运营问题得有人查。 | ||
|---|---|---|---|
| 核心职能 | 盯监控指标、挖系统风险链路、做安全分析报告、帮运营找问题、推数据安全产品落地。 | ||
| 工作内容 | 定监控指标、写分析日报、查操作日志、建分析模型、配合审计查数据、诊断运营卡点。 | ||
| 协作关系 | 跟审计员一起查数据，跟运营同事聊问题，向安全主管汇报，和开发一起搭分析工具，偶尔找算法同学聊模型。 | ||
信息安全分析岗位职责
岗位职责：
1.规划安全分析所需的日常监控指标体系，落地执行日常监控的分析报告;
2.挖掘各内部应用系统的操作风险链路，推动搭建数据安全分析产品体系;
3.协助审计人员、运营人员完成安全数据分析相关工作。针对运营问题进行深度诊断，发现安全业务运营问题与机会点，辅助制定运营策略，提升运营效率。
岗位要求：
1. 精通sql，精通任意一种以上数据分析挖掘工具;
2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型，对深度学习和算法有自己的认识和理解;
3. 有3年以上案件分析、风控数据分析或数据挖掘领域相关工作经验;
4. 有dw、etl经验者优先。
| 设立背景 | 公司做智能网联汽车安全研究，需要有人专门测车上的网络和系统。 | ||
|---|---|---|---|
| 核心职能 | 干整车总线分析、tsp平台测试、车载和手机端服务端的安全测试。 | ||
| 工作内容 | 看总线数据、跑渗透工具、扫web漏洞、分析协议、写测试报告。 | ||
| 协作关系 | 跟研发工程师一起改bug，向技术主管汇报，配合测试组搭环境，和产品经理对需求。 | ||
职责描述：
1.整车总线和网络拓扑分析;
2.tsp安全测试;
3.车载应用、手机终端应用服务端安全测试。
任职要求：
1.熟练使用shell、python等热门编程语言之一;
2.熟悉web漏扫和渗透的总体业务流程;
3.熟练使用windows、linux和mac os平台中各种漏扫和渗透工具;
4.具备较强的人工逆向分析、网络协议及数据安全分析的能力;
5.熟悉常见的网络防护方法和协议加密算法。
加分项:
1.有车联网应用软件开发经验、破解程序poc实例、汽车破解经验者优先;
2.有银行、运营商等信息系统渗透服务项目经验者优先。
| 设立背景 | 公司要防黑客攻击，保系统不崩，护客户数据安全，得有人专盯这事。 | ||
|---|---|---|---|
| 核心职能 | 管安全体系，查漏洞隐患，处理安全事件，选安全设备，做安全加固。 | ||
| 工作内容 | 看日志、挖隐患、跟问题、修漏洞、测设备、搞加固、写规范、办培训。 | ||
| 协作关系 | 和运维一起查系统，跟开发讲安全规范，向it主管汇报，配合审计做检查，帮业务部门做应急演练。 | ||
职责描述：
1、负责建立公司技术安全管理体系;
2、负责安全设备日志、应用日志的分析、it架构安全隐患地挖掘、追踪与消除;
3、负责应用系统各类安全问题和安全事件的跟踪、分析和解决，并给出优化改进建议;
4、负责关注国内外最新的安全动态和漏洞信息，并协助修复漏洞;
5、负责安全产品选型和测试;
6、负责系统、网络、应用系统的安全设计、安全测试，并对其进行安全加固;
7、负责规划信息安全策略、内控审查、应急演练，制定完善应用开发安全规范，组织信息安全审计和培训等。