| 设立背景 | 公司要做产品上线前的性能把关，防止卡顿崩溃，支撑用户量增长和系统稳定。 | ||
|---|---|---|---|
| 核心职能 | 测产品跑得快不快、稳不稳。找瓶颈，写报告，提优化建议。保证高并发时功能正常。 | ||
| 工作内容 | 做压测、写脚本、收指标、分析数据、出报告、搭测试环境、调工具参数。 | ||
| 协作关系 | 跟开发一起查问题，向测试组长汇报，配合运维看服务器，和产品经理对需求，和前端后端联调。 | ||
职责描述：
岗位职责：
1. 负责产品的性能评估、对外发版本的性能测试、全链路压测等工作；
2. 分析与整理性能测试需求，制定性能测试方案并落实执行，并负责开发性能测试脚本与相关测试工具；
3. 负责服务器各项性能指标的收集与分析、输出性能分析报告，给出优化建议；
4. 负责高并发用户情况下的功能问题分析，以及协助开发解决问题；
5. 建立性能测试基线，持续测试和改进产品性能。
| 设立背景 | 公司要管好数据安全，得有人天天盯着风险。监控报告要有人写，分析产品得有人搭，运营问题得有人查。 | ||
|---|---|---|---|
| 核心职能 | 盯监控指标、挖系统风险链路、做安全分析报告、帮运营找问题、推数据安全产品落地。 | ||
| 工作内容 | 定监控指标、写分析日报、查操作日志、建分析模型、配合审计查数据、诊断运营卡点。 | ||
| 协作关系 | 跟审计员一起查数据，跟运营同事聊问题，向安全主管汇报，和开发一起搭分析工具，偶尔找算法同学聊模型。 | ||
信息安全分析岗位职责
岗位职责：
1.规划安全分析所需的日常监控指标体系，落地执行日常监控的分析报告;
2.挖掘各内部应用系统的操作风险链路，推动搭建数据安全分析产品体系;
3.协助审计人员、运营人员完成安全数据分析相关工作。针对运营问题进行深度诊断，发现安全业务运营问题与机会点，辅助制定运营策略，提升运营效率。
岗位要求：
1. 精通sql，精通任意一种以上数据分析挖掘工具;
2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型，对深度学习和算法有自己的认识和理解;
3. 有3年以上案件分析、风控数据分析或数据挖掘领域相关工作经验;
4. 有dw、etl经验者优先。
| 设立背景 | 公司做智能网联汽车安全研究，需要有人专门测车上的网络和系统。 | ||
|---|---|---|---|
| 核心职能 | 干整车总线分析、tsp平台测试、车载和手机端服务端的安全测试。 | ||
| 工作内容 | 看总线数据、跑渗透工具、扫web漏洞、分析协议、写测试报告。 | ||
| 协作关系 | 跟研发工程师一起改bug，向技术主管汇报，配合测试组搭环境，和产品经理对需求。 | ||
职责描述：
1.整车总线和网络拓扑分析;
2.tsp安全测试;
3.车载应用、手机终端应用服务端安全测试。
任职要求：
1.熟练使用shell、python等热门编程语言之一;
2.熟悉web漏扫和渗透的总体业务流程;
3.熟练使用windows、linux和mac os平台中各种漏扫和渗透工具;
4.具备较强的人工逆向分析、网络协议及数据安全分析的能力;
5.熟悉常见的网络防护方法和协议加密算法。
加分项:
1.有车联网应用软件开发经验、破解程序poc实例、汽车破解经验者优先;
2.有银行、运营商等信息系统渗透服务项目经验者优先。
| 设立背景 | 公司要防黑客攻击，保系统不崩，护客户数据安全，得有人专盯这事。 | ||
|---|---|---|---|
| 核心职能 | 管安全体系，查漏洞隐患，处理安全事件，选安全设备，做安全加固。 | ||
| 工作内容 | 看日志、挖隐患、跟问题、修漏洞、测设备、搞加固、写规范、办培训。 | ||
| 协作关系 | 和运维一起查系统，跟开发讲安全规范，向it主管汇报，配合审计做检查，帮业务部门做应急演练。 | ||
职责描述：
1、负责建立公司技术安全管理体系;
2、负责安全设备日志、应用日志的分析、it架构安全隐患地挖掘、追踪与消除;
3、负责应用系统各类安全问题和安全事件的跟踪、分析和解决，并给出优化改进建议;
4、负责关注国内外最新的安全动态和漏洞信息，并协助修复漏洞;
5、负责安全产品选型和测试;
6、负责系统、网络、应用系统的安全设计、安全测试，并对其进行安全加固;
7、负责规划信息安全策略、内控审查、应急演练，制定完善应用开发安全规范，组织信息安全审计和培训等。