中通快递是一家集快递、物流及其他业务于一体的大型集团公司，作为中国最大的快递公司之一，一直致力于营造安全、快捷的快递服务。
2016年10月27日，中通快递成功登陆美国纽约证券交易所，创当年美国证券市场最大IPO，也是继阿里巴巴2014年赴美上市以来最大规模的中国企业赴美IPO。
中通快递信息安全部以保障上亿客户以及合作伙伴的利益为前提，通过长期的信息安全管理建设，已经搭建起一整套的信息安全管理基础、制度与人才体系。
一、安全渗透测试工程师 （15-30K）
岗位职责：
负责中通生产网和办公网的渗透测试
工作要求：
1.精通各种渗透方法、各种黑客工具，有自己挖掘漏洞的成功案例和POC编写的能力； 2.熟悉社会工程学，具备灵活的渗透思路和技巧； 3.熟悉帽子圈和黑产手法，但能保持自己的职业操守，过往无不良记录； 4.具备代码审计能力、有通用漏洞挖掘经验和大型网站实战渗透经验优先;
二、项目管理 （15-30K）
岗位职责：
1. 负责公司信息安全类项目的实施落地； 2. 负责定期审核各项安全管理制度的执行情况并持续优化改进； 3. 负责与公司内外部的协调沟通，协助信息安全团队开展各项工作
工作要求：
1. 具有2年以上项目管理的工作经验，涉及信息安全类项目优先； 2. 具有较强的沟通能力，善于处理好内外关系，能够承担工作压力； 3. 良好的项目规划水平及较好的文档化能力； 4. 对信息安全行业有浓厚兴趣，了解基础的信息安全知识的优先
三、 安全运营（10-15K）
岗位职责：
1. 负责公司安全产品和服务的日常运营和推广； 2. 负责维护安全圈小伙伴的关系以及安全活动的开展； 3. 负责处理其他安全相关的日常事务
岗位要求 ：
1. 熟悉各种推广手段，如微博、微信等； 2. 良好的沟通表达能力、文字功底、团队合作能力及情绪管理能力； 3. 对信息安全行业有浓厚的兴趣； 4. 良好的外在形象和内在素质； 5. 了解基本信息安全知识的优先
四、安全开发工程师-安全风控方向（20-45K）
岗位职责：
1.负责实时风控系统的规划与开发，包括安全事件、业务事件接入，规则平台、高性能累计计算、基于spark的实时数据流分析，实时监控等， 并不断优化风控系统的扩展性、可用性和实时性； 2.负责针对不同的场景设计不同的数据采集方式，对输入风控系统的数据进行有效的监控，及时发现数据质量问题； 3.基于实时日志，利用用户行为、设备信息、账号资料等数据抽象沉淀为有效的特征及画像，并服务化供实时风控策略使用； 4.负责威胁模型的建立和风控算法、复杂策略的开发及参数调优
工作要求：
1.本科及以上学历； 2.匹配岗位的开发经验（擅长java、scala 、golang、python其中的一种或多种开发语言）； 3.对数据有较高的敏感度，了解常见的数据分析方法及算法模型； 4.学习能力强，能够无障碍阅读英文技术文档； 5.有大型互联网工作经验，实际的安全风控开发经验； 6.抗压能力强，开源社区代码贡献者优先
五、 安全开发工程师-大数据方向（20-35K）
岗位职责：
1.负责基于大数据的安全分析类产品的开发工作； 2.负责基于海量数据，建立相应的威胁模型和实时后台系统
工作要求：
1.本科及以上学历； 2.熟悉常用设计模式，具有大型分布式、高并发、高负载、高可用性系统设计开发经验； 3.有大数据平台Hadoop/Storm/Spark开发经验，擅长java 、scala、golang、 python 其中的一种或多种开发语言； 4.具有良好的抽象设计能力，思路清晰，善于思考，能独立分析和解决问题,责任心强，具备良好的团队合作精神和承受压力的能力； 5.学习能力强，能够无障碍阅读英文技术文档； 6.有大型互联网工作经验，实际的大数据处理经验； 7.接触过安全类大数据产品或者非常感兴趣，对常用的机器学习算法在安全场景下的应用有一定的了解
六、安全开发工程师-SDL方向 （15-30K）
岗位职责：
负责中通SDL（安全开发过程），以及SDL支撑工具的自动化和平台化能力建设，设计和开发相关的支撑系统和自动化工具
工作要求：
1.本科及以上学历； 2.熟悉至少一种编程语言, 如Python,shell, Java ，Golang等； 3.熟悉代码扫描工具如coverity，fortify 的使用和规则优化； 4.熟悉Linux/Windows系统原理, 并能以Linux/Mac作为工作平台； 5.熟悉devops，并可以基于devops 设计添加安全控制点； 6.有安全工具开发经验，编写过漏洞利用POC经验； 7.熟悉持续集成，自动化编译和构建平台； 8.学习能力强，能够无障碍阅读英文技术文档；
岗位信息：
部门: 信息安全部 工作类型: 全职 工作地点: 上海 请把简历发送至邮箱：[email protected] （注明：来源安全脉搏）
评论