加入VIPKID安全中心，一起守护希望的未来！ – 作者:VIPKID安全团队-安全小百科

本次招聘涉及数据安全、运维安全、IT安全、业务安全、安全开发方向。

春天最大的意义之一可能是让我们规划和建立新的希望。VIPKID作为在线教育行业的领头羊无疑是最有活力且充满希望的。如果你在安全领域有一技之长，也在考虑换个工作环境，那就加入【VIPKID安全中心】吧！加入我们，一起拥抱希望，一起守护希望的未来！

（图为中外学员在年终盛典上表演）

安全工程师/专家/高级专家（数据安全方向）

工作职责：

1. 基于公司具体业务场景，分析、评估公司面临的数据安全风险和安全现状，并提供可落地的数据安全解决方案

2. 主导VIPKID整体数据安全体系的建设与持续运营

3. 负责数据安全体系的技术方向、实现思路、产品架构、功能设计

4. 与公司内其他部门合作，推动完成数据安全体系建设和落地

5. 数据安全事件应急响应

6. 对相关人员进行数据安全培训，提升公司整体数据安全水平

任职资格：

1. 对数据安全有浓厚的兴趣，有大型互联网公司成熟数据安全体系建设经验者优先

2. 扎实的计算机编程基础，有C/C++、Java 项目编程经验

3. 有深厚的数据安全架构、产品设计能力；主导过较大规模或较复杂的数据处理工作

4. 精通数据仓库、数据挖掘以及大数据技术的技术体系，有大型数据处理平台系统架构设计经验或实施经验者优先

职级范围：

P6-P8

安全工程师/专家/高级专家（运维安全方向）

工作职责：

1. 对公司网络、服务器（Web、数据库、操作系统等）及各种网络设备进行安全评估、渗透测试及安全加固，并提供最佳安全解决方案

2. 安全事件进行应急响应，及时解决遇到的安全问题

3. 编写、完善各类安全加固文档和流程

4. 对相关人员进行安全培训，普及安全知识

5. 关注最新的安全动态和漏洞信息，及时修复公司相关产品的漏洞

6. 公司各类安全系统、平台的运营

7. 主导公司整体网络安全检测、防护体系的建设与优化

任职资格：

1. 熟悉系统、数据库、Web服务器的攻防技术和安全配置，能够独立进行安全加固

2. 熟悉主流的安全工具，能够以手工或结合工具的方式对目标系统进行渗透测试

3. 熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题

4. 熟悉一种或多种常用的编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具

5. 熟悉TCP/IP和HTTP协议，了解常见的DDOS、CC攻击与防御技术，有DDOS攻击防护经验者优先

6. 熟悉网络安全设备（如WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法

7. 了解常见Web安全漏洞的原理、危害、利用方式及修复方法

8. 具备良好的团队协作、沟通、学习能力

职级范围：

P6-P8

安全工程师/专家/高级专家（IT安全方向）

工作职责：

1、办公网各类安全系统、平台的部署、运营和维护，不断提升办公网安全自动化、智能化能力

2、办公网整体安全架构设计与评审

3、办公网定期安全风险评估、渗透测试与漏洞扫描，积极推动办公网安全风险的解决与安全方案落地

4、办公网安全事件应急响应

5、主导办公网安全体系建设与运营

任职资格：

1. 熟悉系统、数据库、Web服务器的攻防技术和安全配置，能够独立进行安全加固

2. 熟悉主流的安全工具，能够以手工或结合工具的方式对目标系统进行渗透测试

3. 熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题

4. 熟悉一种或多种常用的编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具

5. 熟悉网络安全设备（如WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法

6. 了解常见Web安全漏洞的原理、危害、利用方式及修复方法

7. 具备良好的团队协作、沟通、学习能力

职级范围：

P5-P8

安全工程师/专家/高级专家（业务安全方向）

工作职责：

1. 负责公司内、部外产品的业务安全风险评估并提供可落地的安全解决方案

2. 主导公司业务安全体系和风控系统的建设和持续运营

3. 与公司内其他部门合作，推动完成业务安全体系建设和落地

4. 业务安全事件应急响应

5. 对相关人员进行业务安全培训，提升公司整体业务安全水平和安全意识

任职资格：

1. 对业务安全有浓厚的兴趣，有大型互联网公司成熟业务安全、风控体系建设经验者优先

2. 有较强的数据分析能力和逻辑思维能力

3. 具备良好责任心，沟通协调他文档编写能力等

职级范围：

P5-P7

安全工程师/专家/高级专家（安全开发方向）

工作职责：

负责公司各类安全产品（如安全监控、安全分析、漏洞扫描、安全防护、漏洞管理等系统或平台）的设计、开发工作，提升公司自动化安全能力

任职资格：

1. 对安全的浓厚的兴趣，熟悉主流安全漏洞的原理、危害及自动化检测方法

2.可熟练使用一种或多种开发语言（如java/php/python/lua等）和主流WEB框架进行开发工作

3. 理解各类安全产品的原理、系统架构及实现方式

4. 具备WAF、漏洞扫描、入侵检测、DDOS检测与防护、日志安全分析、代码安全审计平台等一种或多种开发经验者优先

5. 熟悉elk、kafka、storm、spark等大数据处理框架，有相关开发经验者优先