滴滴信息安全部-安全研发实习生
任职要求
是在校生，对信息安全或后端开发有浓厚兴趣，可长期实习。
乐于沟通，有耐心，具备出色的逻辑分析和问题解…工作职责
1.参与公司统一身份认证系统与账号管理平台的日常运维与问题排查，理解真实互联网系统的登录链路、账号体系与风险控制逻辑 2.在导师指导下参与稳定性建设、监控与工具化改造，学习成熟的工程实践、故障处理流程与产研协作方式 3.接触多因素认证、账号生命周期管理、特权账号等身份安全核心场景，系统了解行业前沿方案与实际落地方式 4.从真实业务出发完成需求分析、开发与上线，补齐理论与实践的最佳结合，为职业生涯打下扎实基础
协助信息安全团队进行日常安全项目落地工作，包括但不限于安全策略的推行与维护。 参与业务线日常信息安全运营工作，包括但不限于信息安全会议组织、收集、整理与信息安全相关的资料和数据。 协助进行信息安全技术改造工作，例如漏洞的扫描与修复，数据脱敏与加密、接口鉴权等。 学习和了解信息安全相关法律法规、标准及最佳实践，参与协助业务线落地各类合规动作。 完成上级安排的其他与信息安全管理相关的工作任务。
本岗位旨在招募具备深厚研发功底、热爱底层技术、并立志于构建移动端安全防御体系的校招人才。负责公司移动端安全能力建设，保障公司的数据安全。
1、参与移动安全与业务风控相关的数据分析工作，围绕 设备风险、账号风险、作弊与黑灰产行为进行数据挖掘与特征分析 2、基于日志、埋点、设备指纹等多源数据，进行 异常行为识别、规则验证、策略效果评估，支持风控策略迭代 3、参与对 外挂、模拟器、Root/Hook、自动化脚本、虚拟环境等作弊手段 的分析与对抗研究，协助沉淀检测思路与分析方法 4、使用 SQL / Python 等工具完成日常数据查询、分析建模及结果可视化，输出分析结论和报告 5、与安全研发、客户端、风控策略等团队协作，将分析结论转化为 可落地的检测规则或风控策略
【岗位简介】  我们是理想汽车系统安全部，负责公司内部安全运营中心（SOC）建设与落地。 在这里，你将直接参与到 安全检测调度平台、代码/组件扫描、漏洞运营与治理、SDL（安全开发生命周期）卡点接入 等真实项目中，深入了解 主机、云、车端、APP 等多领域的安全技术与落地实践。 我们希望找到一个 有后端开发经验，对安全充满好奇心、动手能力强、敢于挑战，乐于学习 的你，一起推动安全能力在公司全栈研发流程中的深度融合。 【工作内容】 •参与公司级 安全中心平台 的设计、开发和功能迭代，使用Django 框架进行核心模块的实现与优化 •协助进行后端服务的需求分析、方案设计、测试验证、上线及持续优化 •参与后端接口开发与集成，使用相关中间件，实现安全中心与其他内部系统之间的相互打通与调用 •参与已有系统的优化与重构，包括性能调优与代码规范化，监控报警和稳定性建设 •参与平台数据的处理与管理，包括数据采集、存储、查询与报表输出 •根据项目需要，编写自动化工具本、数据处理脚本，提升安全运营与检测效率