职位描述
岗位职责:
1. 评估公司业务系统安全风险、漏洞分析
2. 制定安全解决方案,推动落实整改,评估整改结果
3. 跟进信息安全风险平台的规划、设计、制定产品需求文档
4. 跟进开发进度,确保产品功能符合需求
5. 通过数据分析工具进行数据分析和整理,编写分析报告
岗位要求:
1. 熟悉信息安全风险评估流程和方法
2. 熟悉信息安全风险评估流程和方法;
3. 熟悉常见攻防技术,有渗透测试经验佳,有过独立分析底层系统或应用系统漏洞经验;
4. 有丰富的日志分析、行为监控、权限管控经验
5. 熟练掌握系统与常见 应用的安全漏洞及修复方案;
6. 熟悉常见系统架构、安全架构,对常用的系统、应用安全风险有系统化实践经验;
7. 熟悉主流开发语言(python/perl/java/ruby/php等);
8. 良好的沟通交流能力,文字表达能力,团队合作精神
9. 三年以上安全团队工作经验;
企业介绍
关于滴滴出行
滴滴平台出行是全球领先的移动出行平台;利用移动互联网和基于机器学习的算法技术实现司机、乘客、交通工具的智能匹配,为超过4亿用户提供出租车召车、专车、快车、顺风车、代驾、公交、小巴、在线租车和企业级等全面出行服务。2016年10月,滴滴日完成订单已突破2000万;成为是全球第二大在线交易平台。2016年8月,滴滴出行并购优步中国。
滴滴致力于与不同社群及伙伴协作互补,运用大数据驱动的深度学习技术,解决中国城市的出行、环保、就业挑战;提升用户体验,创造社会价值,建设开放、高效、可持续的移动出行新生态。2016年,滴滴登上《财富》杂志“改变世界的50强”榜单;同年,获《MIT科技评论》膺选为全球五十大创新企业之一。2015年,滴滴入选达沃斯全球成长型公司。