哔哩哔哩招聘安全人才 – 作者:哔哩哔哩弹幕网

哔哩哔哩(bilibili)是中国领先的年轻人文化社区,该网站于2009年6月26日创建,被粉丝们亲切的称为“B站”。B站拥有动画、番剧、国创、音乐、舞蹈、游戏、科技、生活、鬼畜、娱乐、时尚等多个内容分区。70%的内容来自用户自制或原创视频,目前拥有超过100万的活跃视频创作者(up主)。

2.jpg

薪资范围:年薪25-100万,优秀者可面议

工作地点:上海,杨浦国正中心

简历投递:[email protected](请注明来自FreeBuf)

基础安全工程师/专家

岗位要求:

1、全日制本科及以上学历,具有3年以上互联网经验

2、具备对应用、服务器安全的基础知识

3、对互联网攻防有一定的基础能力,了解常规的攻击、防御等手段

4、对前沿安全攻击、欺诈、防范技术的研究

5、熟悉Perl/Python/C/golang等,至少一门语言

6、对安全技术研究有兴趣,并能够恪守安全职业道德

7、了解SDLC的各环节情况,并能在公司内部推动落地

岗位描述:

1、负责建设公司基础设施的安全能力,参与推动SDLC在公司内部的落地

2、建立网络/服务器/应用等基础设施的安全基线

3、参与建设网络、应用、移动端的安全能力

资深安全工程师/专家

岗位要求:

1、全日制本科及以上学历,具备3年以上应用系统安全分析和设计经验

2、了解常见的安全产品的原理和实现逻辑

3、有对安全问题、漏洞进行聚像分析、规划的能力,能给予需求规划安全类的产品或工具

4、参与公司业务系统的评审,能定义新的安全规范来帮助公司完善公司安全技术体系

5、熟悉SDLC开发流程,并对威胁建模有一定研究

6、对前沿安全攻击、欺诈、防范技术的研究

岗位描述:

1、负责对接业务部门安全类需求,帮助进行安全产品/工具类的转化

2、规划内外部的安全体系、产品等

3、对业务系统进行安全评估,并能推动安全改造的落地和标准化

信息安全合规工程师/专家

岗位要求:

1、全日制本科及以上学历,有三年或以上IT     合规审计相关工作经验

2、熟悉国内外信息安全领域的法律法规及合规要点,有较全面的信息安全知识体系,了解云计算、大数据等互联网新兴技术领域的安全合规要求

3、有较强的责任心及良好的团队合作精神

4、善于学习、工作积极主动,具有良好的沟通能力

5、负责过上市公司的审计、合规项目落地者优先

岗位描述:

1、参与实施公司内部IT审计项目,包括但不限于SOX审计,等级保护测评、ISO27001合规审计、数据合规、各类专项审计等

2、了解公司所处行业,及时更新各项安全合规制度和隐私保护政策条款

3、对审计中发现的问题提出合理可行的整改方案,并主导和推进整改方案的落地

4、参与各行业监管机构相关要求的信息安全解读与对标,推动内部整改达到监管合规

业务安全运营工程师/专家

岗位职责:

1、负责业务安全产品的运营,安全风险事件的发现、跟踪、分析和协调处理,业务安全事件应急响应;

2、深入理解和挖掘B站业务安全风险,负责具体业务场景风控策略的分析、接入沟通和规则调优;

3、负责业务安全监控指标和报表运营,落地执行日常监控的分析报告,能从数据中发现问题并解决;

4、负责跟进黑灰产动态,并与之对抗;

5、对相关人员进行业务安全培训,提升公司整体业务安全水平和安全意识。

任职要求:

1、本科及以上学历,2年以上相关工作经验。有成熟业务安全、风控体系运营经验者优先;

2、理解业务安全攻击的实现方法和对应的防范要点,具备良好的逻辑性、风险分析和研究能力;

3、熟悉互联网业务常见业务风险,如盗号、撞库、作弊、欺诈等;

4、具有良好的沟通与合作意识。

风控算法工程师

岗位职责

1、负责安全风控体系建设;

2、对账号安全进行用户画像,账号行为进行挖掘;

3、充分理解撞库,薅羊毛等账号安全场景,利用算法建模精准区分出恶意账号。

岗位要求

1、计算机及相关专业,本科及以上学历;

2、熟悉Java/python开发,编程基本功扎实;

3、熟悉数据挖掘相关算法(决策树、SVM、聚类、逻辑回归、贝叶斯),并具备1年以上的实际工作经验;

4.熟悉常用数据结构,熟悉Linux系统和Shell脚本;

5.性格乐观积极,具有主动分析和解决实际问题的能力和态度;

6.具有风控反作弊从业经验者优先。

业务安全风控开发工程师/专家

岗位职责:

1、参与风控系统的设计和开发,承担核心功能代码开发与维护系统公用核心模块;

2、参与各类方案调研、选型、设计、开发、迭代,兼顾业务支持和技术规划有效实施;

3、系统性能优化,保证系统在分布式环境下高并发、海量数据下的稳定、快速运行;

任职要求:

1、具有3年以上互联网研发经验,熟悉Java技术栈,熟悉大数据相关技术;

2、JAVA基础扎实,熟悉IO、多线程、集合等基础框架,熟悉分布式、缓存、消息等机制;

3、具有高并发、微服务架构、多线程开发、大数据应用等相关互联网平台研发经验;

4、有风控和安全经验者优先;

福利

1、有竞争力的薪酬待遇

2、透明的晋升空间

3、每年定期调薪

4、优秀员工持股激励计划

5、额外商业险以及体检计划

6、定期的团队活动

7、无限畅饮快乐肥宅水、现磨咖啡

8、节假日活动 & 大礼包

9、新兴文化代表、带萌宠上班、氛围超好

来源:freebuf.com 2020-05-14 12:00:58 by: 哔哩哔哩弹幕网

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论