招聘 | 货拉拉信息安全部招人啦！

信息安全专家/安全运营

1．负责网络安全事件综合运营管理；

2．负责对安全各种攻击场景制定安全策略，设计合理安全指标，并推动迭代；

3．总结并制定运营相关流程SOP，并持续优化迭代。

1．本科及以上学历，有5年以上信息安全运营经验，有互联网经验优先；

2．对安全攻防有较好了解，对网络安全、终端安全、服务器安全、数据安全等有很好理解；

3．熟悉主流网络安全产品，如HIDS、NIDS、WAF、DLP、EDR、防火墙、日志系统（ SPLUNK/ELK ）等；

4．非常了解SIEM、SOAR、SOC这些综合安全运营平台；理解如何关联基础安全产品能力进行综合安全分析，以解决特定场景的安全问题；

5．熟练掌握大数据分析能力，最好能掌握python，golang或者Java等语言的一门；

6．对数据有敏锐的感知，有良好的逻辑分析能力，能对攻击事件做较好的分析和溯源；

7．对技术充满热情，追求过程极致和结果卓越；

8．结果导向，横向沟通良好，有团队合作精神；

9．有安全和网络相关证书，如 CISSP、CISA、CISP 、CCNP、CCIE 等认证者优先考虑。

资深安全工程师/数据安全

1. 建设或维护货拉拉数据安全领域相关的技术体系，包括数据安全基线、数据资产地图和血缘建设，为各类场景下数据去标识化的需求提供有效的支撑方案；

2. 推动货拉拉生产环境数据安全专项风险的治理（敏感数据统一架构规划、数据加密和脱敏、API治理、用户数据隐私、数据跨境等）。

1. 熟悉数据安全治理体系和数据安全领域相关知识，比如，数据分类分级、数据加解密、数据安全审计等，具备该领域方案设计、开发实施经验；

2. 熟悉大数据相关技术及隐私技术者工程化实践经验者优先，如kafka、Hadoop、the Hive、HBase、容器、差分隐私、同态加密等； 

3. 良好的项目管理能力、风险解决推动能力、沟通和自学能力。

资深安全研发/go方向

1. 参与或主导基础安全架构设计与开发，打造支撑全球化业务的一流安全服务；

2. 参与或主导业务安全架构设计与开发，为业务稳健发展保驾护航；

3. 参与或主导安全扫描、渗透、红蓝对抗等平台化、自动化建设；

4. 参与或者主导大规模流量分析，数据安全等平台的建设。

1. 计算机相关专业，具备 3 年以上开发经验；

2. 深入理解计算机原理，具备扎实的编程功底和数据结构基础，精通 C/C++/Go 等至少一门语言；

3. 深入理解 Linux 系统及其原理，熟悉 TCP/IP、HTTP 协议以及网络编程；

4. 优秀的分析和解决问题能力，对挑战性问题充满激情；愿意深入并理解业务，具备较强的沟通和推动能力；

5. 熟悉常用存储、缓存、消息队列等基础中间件产品，有良好的业务架构和技术架构能力；

6. 有大型分布式、高并发、高负载、高可用性系统设计和稳定性经验者优先；

7. 有安全开发（WAF、HIDS、扫描器、抗 DDoS 服务、KMS 等）经验者优先。

//////////////////////

邮箱地址

[email protected]

邮件命名方式

姓名+投递岗位

（如：小欧+资深安全工程师）

工作地点

北京/深圳

关于货拉拉

//////////////////////

货拉拉于2013年创立，成长于粤港澳大湾区，是一家从事同城/跨城货运、企业版物流服务、搬家、零担、汽车租售及车后市场服务的互联网物流商城。

截至2022年8月，货拉拉业务范围已覆盖352座中国内地城市，月活司机达66万，月活用户达950万。