Job opportunities

companies
Jobs

资深信息安全运营工程师 (J250703011)

Didi

Didi

Beijing, China
Posted on Jul 3, 2025
职位描述

1.负责国际业务中信息安全运营体系建设;包括但不限于应用安全、接口防刷、数据防泄漏等子方向的安全运营工作;

2.负责国际业务信息安全制度、规范、流程的维护、完善、宣贯、审计等工作;

3.联动安全技术与策略团队完善安全场景管理和运营,并针对应用、网络、终端设备等安全风险评估,提出修复建议并跟踪闭环,建立风险巡检机制持续确保防护措施有效性。

4.承接业务对接口安全、数据安全等风险防护的需求,理解攻击者的技术手段并可以制定反制方案,基于业务需求和竞对动态,协助技术团队优化安全规则策略。

任职要求

1、本科及以上学历,3年以上信息安全工作经验。

2、熟悉主流安全技术和原理,熟悉常见的安全攻防对抗技术,有实际的安全事件和安全攻防技术经验或分析经验。

3、熟悉接口防刷、数据投毒等工作流程,熟悉常见的API安全威胁及其防护措施,具备丰富的事件应急响应管理和接口防刷运营经验,且具备一定的项目管理经验;

4、拥有CISSP/PMP/CCIE/CISP/27001 LA/CISA等信息安全、项目管理等国内外权威证书者优先;有国际业务工作经验者优先,有良好英文能力者优先。