招聘 | 度小满金融安全部招人啦！

简历请投递至：sec@duxiaoman.com（请注明来自安全客）

 

公司介绍

度小满金融，致力于用科技为更多人提供值得信赖的金融服务。2018年4月28日，百度旗下金融服务事业群组完成拆分融资，启用全新品牌“度小满金融” 。

 

工作地点

北京

 

简历投递邮箱

简历请投递至：sec@duxiaoman.com（请注明来自安全客）

 

招聘岗位

「资质认证&制度建设」

工作职责：

1. 负责金融业务安全制度、规范、流程制定并推进落地及后续完善。

2. 负责公司网络安全等级保护备案工作, 参与公司相关国标认证工作，包括但不限于ISO27001。

3. 负责对接外部监管、协会等机构，参与外部交流及课题标准等撰写工作。

4. 负责公司合规迎检工作。

5. 负责安全管理相关调研工作。

任职要求： 

1.  至少2年以上项目管理或信息安全管理工作经验。

2.  承担过大中型企业或互联网企业的项目管理或信息安全管理体系的规划和建设工作。

3.  处理过跨部门、多角色合作的复杂事务，思路清晰，善于提炼、分析并解决问题。

4.  具备极强的抗压能力、协调推动能力，有很强的责任心，良好的内部服务意识、强执行力。

加分项： 

1. 有等级保护备案或ISO27001认证经验者优先。

2. 具备传统金融或互联网金融企业从业背景者优先。

3. 有安全技术背景或安全管理经验者优先。

 

「活动运营&制度建设」

工作职责：

1. 负责SRC的建立和规划，负责SRC的日常运营、漏洞修复跟进工作。

2. 负责维护安全应急响应中心与白帽子及各友商之间关系。

3. 负责传播稿件与其他文案的策划、撰写。

4. 负责线上线下安全宣传内容的策划与组织，负责公众号/技术月刊/海报等沟通渠道的运营等。

5. 协助处理安全制度、规范、流程制定并推进落地及后续完善。

6. 协助处理公司网络安全等级保护备案工作, 参与公司相关国标认证工作，包括但不限于ISO27001。

任职要求：

1. 有至少1年SRC相关的工作经验，经验丰富者优先。

2. 具备较好的抗压能力、沟通和理解能力，有很强的责任心，良好的推进能力。

3. 承担过大中型企业或互联网企业的项目管理或信息安全管理体系的规划和建设工作。

加分项：

1. 网络安全、计算机、金融类、新闻学专业优先。

2. 有等级保护备案或ISO27001认证经验者优先。

3. 具备良好的文案功底及简单的PS技能者优先。

 

「企业安全运营工程师」

工作职责：

1.负责企业安全产品的管理工作，包括流程制定、总体方案设计、实施计划编制、技术交流等

2.负责企业安全产品的实施过程的技术管理

3.负责组织项目团队进行网络安全监控，网络异常流量监测与分析，数据泄露跟踪，安全事件分析等

4.负责组织项目团队进行安全事件规则、用例、分析报告的编制和配置等

任职要求：

1.本科以上学历

2.熟悉信息安全技术，主流网络产品、安全产品，包括防火墙、防病毒、流量监测、DLP、桌面云等主要安全防护产品的功能及配置

3.具备一定的项目管理经验，有良好的计划和执行能力、沟通协调能力和团队合作精神

4.具备常规语言编程能力可以加分（Python、PHP、JAVA）

 

「系统研发工程师」

工作职责

1.负责金融安全部基础平台和组件的开发和维护

2.负责系统设计，完成相应的代码开发，接口规范制定

任职要求
1.本科以上学历，计算机相关专业，1年及以上开发工作经验

2.熟悉Linux/UNIX等操作系统，了解Linux/UNIX系统软件开发
3.具有一定的软件工程意识，对数据结构和算法设计有充分了解
4.对于系统进程、线程编程有充分了解，熟悉网络编程，熟悉Web开发
5.至少熟悉一种语言（PHP/Java/C++），并且具备快速技术迁移能力
6.具备良好的沟通与表达能力，思路清晰，具备较强的动手能力与逻辑分析能力

 

「云安全研发工程师」

工作职责：
1.负责云安全产品的二次研发及自研安全产品的开发工作；
2.能够独立完成模块设计、开发和单测等产品研发相关工作；

任职要求：
1.全日制本科及以上学历；
2.一年及以上研发相关工作经验；
3.熟悉java及常用java framework研发，至少熟悉bash,python 中的一门脚本语言；熟悉Linux操作系统;
4.具有网络、云计算及分布式计算，大数据处理等方面研发经验者优先考虑；
5.熟悉IDS/IPS、防火墙、WAF、Web安全、安全大数据、主机安全、机器学习、数据和行为安全等领域并有相关经验者优先;
5.具有良好的团队协作意识，较强的责任心，工作富有激情，勇于挑战。

 

「云安全运营工程师」

工作职责：
1.负责云服务产品的安全基线定期审计，安全巡检，推动解决云服务产品的各类安全风险；
2.日常云安全产品运营，优化，事件处理，保障业务平台安全稳定；安全风险评估及风险管理，为公司重大业务活动提供安全保障；
3.结合大数据与威胁情报对云安全数据深入分析；
任职要求：
1.全日制本科及以上学历；
2.一年以上安全攻防运营或web渗透相关经验；
3.至少熟练运用python，bash , java 中的一门开发语言；熟练Linux操作系统;
4.具有网络、云计算等方面研发经验者优先考虑；
5.熟悉IDS/IPS、防火墙、WAF、Web安全、安全大数据、主机安全、机器学习、数据和行为安全等领域并有相关经验者优先;
6.具有良好的团队协作意识，较强的责任心，工作富有激情，勇于挑战。

 

「平台运维工程师」

工作职责：

1.负责Windows、Linux服务器运维工作，解决常见的运维问题

2.安装部署、日常更新发布，系统及各服务器的运行监控和突发情况应急处理

3.研究平台服务架构，制定系统的调整和优化方案，排查潜在问题，提升系统性能及安全性、健壮性、可用性

4.建设自动化运维体系，实现运维工作流程化，系统监控可视化、常态化，提高运维效率，降低运维成本

5.  7*24 小时保证业务稳定高效运行，建立完善的服务质量评估体系，持续提升用户的体验

任职要求：
1.计算机及相关专业本科或以上学历

2.数据结构和算法基础扎实，熟悉操作系统、网络、数据库相关知识，熟悉Unix/Linux系统

3.熟悉软件开发，掌握至少一门编程语言，包括但不限于：C/C++、Golang、Python、PHP等，掌握Shell 编程

4.对 Hadoop、Spark、Hive 等工具及平台有较丰富的实战经验，能够解决常见问题

5.善于学习新的知识，动手能力强，有进取心

6.良好的团队合作精神，严谨的工作态度与高质量意识，较强的沟通能力

7.具有很强技术敏感度和技术总结能力

 

「系统研发工程师」

工作职责：

1.负责金融安全部相关后台系统及组件的研发工作

2.负责系统模块设计、接口规范制定、研发及单测等工作

任职要求：

1.本科以上学历，有1年及以上后台服务开发工作经验

2.具有较好的软件工程意识，熟悉Web开发，熟悉网络编程

3.了解Web开发方面主流的开源框架和技术组件，有一定整体设计能力

4.熟悉Java及常用的Java Framework研发，并且具备快速技术迁移能力

5.有非结构化数据库/图数据库等经验者优先

6.熟悉Linux操作系统，了解Python、Bash等脚本语言者优先

7.具备良好的沟通与表达能力，思路清晰，责任心强，具备较强的动手能力与问题解决能力

 

福利待遇

五险一金、补充医疗、定期体检、加班补助、全勤奖、年终奖、股票期权、带薪年假、员工旅游、免费班车、餐补、交通补助、节日福利、零食下午茶等