招聘 | 携程信息安全部诚聘安全人才

阅读量    46280 | 评论 1

分享到: QQ空间 新浪微博 微信 QQ facebook twitter


简历投递:ctrip_security@ctrip.com(请注明来自安全客)

公司简介

我们是谁?——国内最大的OTA(Online Travel Agency)创立于1999年,总部设在中国上海。作为中国领先的综合性旅行服务公司,携程成功整合了高科技产业与传统旅行业。此外,凭借先进的技术,以及在ABC(人工智能、大数据、云计算)领域的投入,携程的能力也得到了业界认可。

2017年“中国互联网企业100强”榜单发布,携程排名第九位。
2018年10月,《财富》未来公司50强排行榜发布,携程排名第四位。
通过不断的创新改进,携程拥有更为广阔的未来前景,同时我们也期待着新鲜血液的注入,更期待大神您的到来

 

工作地点

上海市-长宁区-金钟路968号凌空SOHO

 

联系方式

ctrip_security@ctrip.com(简历投递 “岗位+姓名” 请注明来自安全客)

 

招聘岗位

高级/资深安全运营工程师(15K-30K)

岗位职责

1.负责携程安全应急响应中心运营
2.负责携程安全运营中心的日常运营和优化

岗位要求:

1.本科及以上学历,3年以上相关工作经验
2.熟悉常见漏洞原理和修复方案,有相关渗透测试经验
3.了解各类主流操作系统、数据库、中间件的使用和配置
4.熟悉各类主流安全产品,如堡垒机、防病毒、IDS的使用和配置
5.具有一定的网络基础,熟悉常见的网络架构及网络设备的原理
6.熟悉常见日志系统的维护和使用,如elk、kafka、hive、spark等
7.学习能力强、思路清晰,能够不断总结运营中的问题,对现有流程和系统提供优化建议

 

高级/资深基础安全工程师(15K-30K)

岗位职责:

负责携程基础安全能力建设,包括但不限于安全检测产品和模型的整体方案设计落地,安全评估/渗透测试/应用架构设计,日志/漏洞/后门分析及逆向,事件跟踪调查,乙方产品评测等。

岗位要求:

1 .熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理;
2.有丰富的应急响应,事件调查经验,熟悉各类安全日志(如WEB访问,操作系统,安全设备等日志);
3.熟悉Linux/Windows系统原理,并能以Linux作为工作平台;
4.有丰富的安全产品选型经验,在纵深防御体系中,可以明确的提出合理,可落地的方案建设意见;
5.熟悉至少一种编程语言,如Python,shell,C,Java.GO等;
6.熟悉业界安全攻防动态,追踪最新安全漏洞,能够分析漏洞原理和实现PoC编写;
7.能够无障碍阅读英文技术Paper;
8.至少3年以上工作经验;
9.热爱安全工作,具备优秀的逻辑思维能力,对解决挑战性问题充满热情,善于解决问题和分析问题。

加分项:

1.在渗透测试,应急响应,漏洞挖掘,逆向分析,代码审计,入侵检测等安全领域至少有两个方面能力突出;
2.有安全工具开发经验,编写过漏洞利用POC经验;
3.有大型互联网企业安全或者专项乙方工作经验;
4.发表过有深度的技术Paper或独立挖掘过知名开源应用/大型厂商高危漏洞经历;
5.有大型CTF比赛(DEFCON,XCTF,etc)获奖经历;
6.成功利用技术进行事件调查/追溯攻击者经历;有威胁情报分析,IoC大规模处理经验;有APT攻击和防御经验的均优先;
7.能够以通俗易懂的理念,让各业务方理解安全的诉求,达到项目推动和落地;
8.有过成熟安全产品(如waf,hids,nids)的整套方案选型到上线落地的项目经验。

 

高级/资深安全研发工程师(15K-30K)

岗位职责:

1.主导项目的架构设计与开发;
2.研究新的技术方案, 支撑业务的快速增长; 系统优化并协助解决技术难题; 跨团队合作及推动问题解决;
3.培训与辅导初级开发工程师。

岗位要求:

1.java基础扎实且有强大的 coding 能力, 良好的编码习惯, 并能承担较大的工作压力;
2.熟悉Spring、spark、kafka、storm等开源框架及原理,熟悉Redis、Hbase、Zookeeper、MySQL、ActiveMQ、Elastic Search等,熟悉JAVA EE设计模式,熟悉Linux操作系统使用;
3.较强的学习能力及解决问题的能力, 良好的沟通表达能力, 强烈的责任心及团队合作精神;
4.对offline 服务的权限安全控制有一定的了解;
5.熟悉大数据计算,如storm,spark,flink,hive,Hbase,Hadoop等;
6.计算机相关专业, 知名IT互联网工作经历。

 

高级/资深数据安全工程师(15K-30K)

岗位职责:

1.负责公司数据安全产品的设计和落地;
2.与安全团队和业务方紧密沟通,主导数据安全需求、调研及方案的制定;
3.设计安全研发计划和路线图,并推动产品实施落地;
4.设计产品的交互界面及流程原型,撰写产品需求文档;
5.与研发、测试、业务方协作推动产品按时高质量的发布。

岗位要求:

1.有数据安全产品实际项目经验,包括不限于加解密系统、权限管理系统、DLP、数字水印、用户行为异常检测等系统的建设或运营;
2.了解信息安全基本原理,了解主流安全技术;
3.良好的数据敏感度,了解大数据相关的基础知识,了解数据安全生命周期;
4.有较丰富的产品经理或开发经验,包括不限于需求调研分析、产品原型设计、产品运营管理等。

 

高级/资深渗透测试工程师(15K-30K)

岗位职责:

1.站在外部角度从各个可能的方面对应用和业务进行对抗检测;
2.跟踪国内外主流安全漏洞、威胁情报、黑产动态并进行分析转化;
3.检验整体风险防御架构各方面的防护能力;
4.对主流的框架、中间件、开源项目等进行安全分析。

岗位要求:

1.有从事渗透测试、APT攻击、黑灰产分析、业务风险防控类岗位的经验;
2.关注安全行业安全动态,能够随时灵活转化为渗透测试或业务风险对抗思路;
3.有长期大型环境渗透经验者优先;熟悉黑产动向,具备外部风险情报收集、分析、挖掘能力者优先;
4.良好的逻辑思维和团队合作能力,工作态度积极向上,有创新精神。对事物具有钻研精神,能够通过尝试不同方法达到突破风险的目的。

 

高级/资深信息安全审计师(15K-25K)

岗位职责:

1.参与集团内控合规体系建设,包括业务流程访谈、关键节点分析、制作内控流程图与流程文档,完善内控合规体系;
2.参与集团数据合规工作,负责数据合规风险评估,协助构建大数据、隐私保护等数据合规体系;
3.参与网信办、工信部、公安部等互联网行业监管机构相关要求的信息安全解读与对标,推动内部整改达到监管合规;
4.参与完成ISO/IEC 27001、PCI-DSS、等级保护等安全标准认证合规;
5.参与分/子公司、供应商及外包商的年度信息安全审计和其他专项信息安全审计。

岗位要求:

1.在信息安全领域至少工作3年以上,具有大型互联网、电商类公司安全合规工作经验者优先;
2.熟悉监管机构相关监管要求,有较丰富的监管应审经验;
3.对信息安全相关行业标准有初步了解,在等级保护、ISO/IEC 27001和PCI DSS的某一领域有丰富的合规实战经验;
4.熟悉国内外安全合规发展现状,有较全面的信息安全知识体系,了解云计算、大数据等互联网新兴技术领域的安全合规要求,主动学习能力强。

 

薪资福利

✔高薪资匹配高能力的大神您
✔每日必有的餐费补贴
✔社保公积金、带薪年假&病假
✔还有一些“奇葩福利”比如让人想在携程成家立业的生育福利及携程亲子园,考试假等
✔携程旅游福利,作为最大的OTA,怎么能少了旅游,加入我们,一年两次旅游妥妥的,“国内+国外”携程带你环游世界

特色文化节

✔Colorful Day

这天,满携程都是好看的小哥哥小姐姐,还有现场驻场歌手+游戏奖品集市一条街,怎么high怎么来~

✔Family Day

温馨家庭日,在携程关爱您的身体健康,同时也关注您的家庭幸福。趣味亲子同游活动+精美奖品,让伴侣和孩子更好的享受属于家庭的幸福时光~

✔极客文化节(IT人员专有节日)

属于IT的专有节日,各种免费秒杀礼物,午间集市+驻场歌手,今年极客文化节联合嘻哈RAP天团,现场平时默默敲代码的小哥哥也Rock起来了~

大神看到这,还在等什么。携程多的你想不到的福利节日,更多惊喜在等待你的到来参与,快加入我们吧~

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多