安全技术专家岗位职责

【岗位职责】

•负责安全风控平台的技术架构设计与核心组件研发，包括但不限于：风控决策引擎、实时特征平台、风险事件处理框架、策略编排系统、风控监控与可观测平台；

•推动系统高可用、高性能、高可扩展能力建设，支撑亿级请求级别实时风控，建立风险监控体系，推动数据指标体系化；

•主导数据安全与访问控制架构建设，支持跨域、多云、零信任访问等复杂环境；

•联动策略运营、产品、算法，构建“识别—判定—处置—复盘”闭环；

•拥有跨团队沟通与项目推动能力，能平衡安全收益与业务体验；

•对安全风控方向有持续热情与学习力，关注业界*佳实践；



【岗位要求】

•扎实的计算机基础：网络协议、操作系统、分布式系统、数据库原理；

•精通至少一种主流语言（Golang / Java / Python），熟悉高并发系统设计；

•熟悉实时计算框架（Flink / Spark Streaming / Kafka）与大数据生态（HBase、ES、ClickHouse）；

•具备良好的系统设计与性能调优能力，理解CAP、P99延迟、数据一致性；

•熟悉常见风控与安全模型算法（GBDT、XGBoost、GraphSAGE、AutoEncoder、Isolation Forest、FRAUDAR等）；

•有特征平台、策略引擎或风控中台建设经验者优先

职责描述：
1. 负责面向物联网应用领域的高性能、高安全密码算法实现方案的研究开发；
2. 负责轻量级安全加密算法的深入研究，确保公司物联网安全产品满足各种高安全应用场景；
3. 负责密码算法技术支持，对算法库进行性能和安全性优化；
4. 负责物联网安全领域安全协议、前沿密码算法的研究与实践；
5. 负责加密解密用户数据、算法，加密容器与应用间交互数据，输出算法库设计文档及测试验证报告；
6. 负责密码算法方面技术攻关，参与承担信息安全领域重大国家科研项目；
7. 负责物联网信息安全领域的对外技术交流和技术合作；
8. 负责信息安全算法领域专利成果实现；
9. 负责算法团队的人才培养；
任职要求：
1. 计算机、信息安全、密码学、数学等相关专业博士学历，从事信息安全密码算法研究经历8年以上，有该领域发明专利和国际核心期刊著作者优先；
2. 熟悉物联网体系架构应用层、网络层和边缘节点层的常见信息安全威胁和安全防御机制，如应用层COAP协议安全和DTLS技术，网络层认证和安全通信技术，节点层频率阻塞、非法重启等技术。
3. 熟悉 PKI 体系、CA和常用密钥交换机制，熟悉常用的密码学算法的基本原理：如DES、3DES、RC2/4、IDEA、AES、 ECC、RSA等。
4. 熟悉常用网络安全密码消息协议，熟悉常用加密协议SSL、TLS、IPSec、Telnet、SSH、SET 消息流程和原理；
5. 精通密码学算法原理，热爱密码学算法的开发和应用研究；
6. 善于学习，有较强的的主观能动性，对信息安全加密前沿技术有敏锐度，英语基础良好，能够阅读英文文献；
7. 责任心强，良好的沟通能力；

ITDR安全专家
本科
安全运维和保障
计算机/信息安全相关专业
渗透测试经验
攻防对抗经验
工作职责： 1.负责AD 域， vCenter，安全攻防研究，解决 Windows 域安全风险梳理，安全组策略配置。
2.了解公司AD域安全应急响应及安全监控体系建设。
3.熟悉攻防技术原理
4,对身份认证，溯源，治理有一定的知识体系。
任职要求：
3年以上安全攻防经验，熟悉公开的所有基于windows域内网渗透方法，熟悉 Windows 域的安全管理，有大型办公网环境下域安全建设的相关经验。对 AD 域下的攻击手法有深入研究，能模拟与复现完整的域安全攻击过程，并能针对攻击点缺陷进行安全加固与防御。熟悉内网各种日志、主机、流量侧的入侵检测分析，具有较强溯源的整体攻击链路视角的能力。深入理解 AD 域的认证协议，组织管理，组策略，安全日志 等相关安全管理工作，有AD域下跨机构、跨林 管理的为加分项。
对 VMware ESXi访问权限和身份验证机制防护有一定的研究。
加分项：取得 Microsoft Windows Server 2019 （AZ - 800、AZ - 801）认证证书（类似微软证书亦可）