安全技术专家岗位职责

职责描述：
1. 负责面向物联网应用领域的高性能、高安全密码算法实现方案的研究开发；
2. 负责轻量级安全加密算法的深入研究，确保公司物联网安全产品满足各种高安全应用场景；
3. 负责密码算法技术支持，对算法库进行性能和安全性优化；
4. 负责物联网安全领域安全协议、前沿密码算法的研究与实践；
5. 负责加密解密用户数据、算法，加密容器与应用间交互数据，输出算法库设计文档及测试验证报告；
6. 负责密码算法方面技术攻关，参与承担信息安全领域重大国家科研项目；
7. 负责物联网信息安全领域的对外技术交流和技术合作；
8. 负责信息安全算法领域专利成果实现；
9. 负责算法团队的人才培养；
任职要求：
1. 计算机、信息安全、密码学、数学等相关专业博士学历，从事信息安全密码算法研究经历8年以上，有该领域发明专利和国际核心期刊著作者优先；
2. 熟悉物联网体系架构应用层、网络层和边缘节点层的常见信息安全威胁和安全防御机制，如应用层COAP协议安全和DTLS技术，网络层认证和安全通信技术，节点层频率阻塞、非法重启等技术。
3. 熟悉 PKI 体系、CA和常用密钥交换机制，熟悉常用的密码学算法的基本原理：如DES、3DES、RC2/4、IDEA、AES、 ECC、RSA等。
4. 熟悉常用网络安全密码消息协议，熟悉常用加密协议SSL、TLS、IPSec、Telnet、SSH、SET 消息流程和原理；
5. 精通密码学算法原理，热爱密码学算法的开发和应用研究；
6. 善于学习，有较强的的主观能动性，对信息安全加密前沿技术有敏锐度，英语基础良好，能够阅读英文文献；
7. 责任心强，良好的沟通能力；

ITDR安全专家
本科
安全运维和保障
计算机/信息安全相关专业
渗透测试经验
攻防对抗经验
工作职责： 1.负责AD 域， vCenter，安全攻防研究，解决 Windows 域安全风险梳理，安全组策略配置。
2.了解公司AD域安全应急响应及安全监控体系建设。
3.熟悉攻防技术原理
4,对身份认证，溯源，治理有一定的知识体系。
任职要求：
3年以上安全攻防经验，熟悉公开的所有基于windows域内网渗透方法，熟悉 Windows 域的安全管理，有大型办公网环境下域安全建设的相关经验。对 AD 域下的攻击手法有深入研究，能模拟与复现完整的域安全攻击过程，并能针对攻击点缺陷进行安全加固与防御。熟悉内网各种日志、主机、流量侧的入侵检测分析，具有较强溯源的整体攻击链路视角的能力。深入理解 AD 域的认证协议，组织管理，组策略，安全日志 等相关安全管理工作，有AD域下跨机构、跨林 管理的为加分项。
对 VMware ESXi访问权限和身份验证机制防护有一定的研究。
加分项：取得 Microsoft Windows Server 2019 （AZ - 800、AZ - 801）认证证书（类似微软证书亦可）

职位描述
1、负责支付业务的安全建设，识别安全风险并给出技术解决方案，保障支付系统安全；
2、提供优秀安全解决方案，支持业务线在API安全、账号安全、漏洞治理等方面的安全需求。
职位要求
1、信息安全、计算机、通信或相关专业本科及以上学历，具备互联网安全技术经验；
2、系统掌握漏洞和治理：熟悉应用漏洞的原理、漏洞产生的路径；熟悉漏洞治理的方法和落地，提升支付的漏洞的安全水位；
3、具有黑灰产技术对抗的相关经验，包括不限于盗号、盗卡等风险。对行业内安全*佳实践有良好的掌握，保持对业界动态的追踪；
4、开发工作经验加分，熟悉Go、Java、Python等任意一种开发语言，或者大数据分析能力（Hive、Spark、Flink）；
5、良好的跨团队协作能力、沟通能力、自我驱动力；有强烈的项目责任意识和高度的责任心。