优酷大麦娱乐-高级安全工程师-北京
社招全职2年以上地点:北京状态:招聘
任职要求
1、有2年及以上安全运营相关工作经验; 2、掌握Web攻防技术及原理,具备良好的代码审计能力,了解业界安全技术发展趋势,熟悉等保、ISO27001、数据安全与隐私保护方面的国内外监管要求; 3、满足以下任意条件者优先: - 在SDL领域有工作经验,主导或参与过产品的安全评审、安全设计 - 作为核心成员参加过网络安全攻防演练,有攻防对抗经验 - 在任意SRC提交过高危漏洞; - 熟悉Android逆向分析技术,有大型APP逆向分析经验; 4、有较强的风险意识,能够快速识别风险问题,分析并提出解决对策; 5、工作负责,执行力强,有良好的沟通及团队协作能力,较好主动学习能力。
工作职责
1、负责特定业务的应用安全工作,优化并提升安全水位,完成安全扫描及渗透测试; 2、参与SDL机制建设,推动SDL在业务线的落地,包括特定业务的安全评审及安全功能测试验证,根据业务场景制定安全方案,并协助接入相关安全能力; 3、负责数据安全工作,维护并落实数据安全制度体系,对风险告警进行分析研判,快速定位风险原因并制定解决方案,开展员工数据安全相关意识教育; 4、解读监管/行业新发布的安全合规要求,结合业务实际场景,体系化开展落地工作; 5、对外沟通,协助完成各类检查/测评。
包括英文材料
Web+
https://web.dev/learn
Explore our growing collection of courses on key web design and development subjects.
SDL+
[英文] SDL Tutorials
https://wiki.libsdl.org/SDL2/Tutorials
There are a number of SDL tutorials available from different sources.
Android+
https://roadmap.sh/android
Step by step guide to becoming an Android developer .
https://www.youtube.com/playlist?list=PLQkwcJG4YTCSVDhww92llY3CAnc_vUhsm
相关职位
社招3年以上
1. 参与大麦国际票务核心系统的设计、开发与维护 2. 能够独立的按产品需求进行技术方案设计和编码实现,确保安全、可扩展性、质量和性能; 3. 在负责的业务上有独立的见解和思考,对业务产品具有独立沟通、完善业务需求,并识别方案风险的能力; 4. 具有持续优化、追求卓越的激情和能力,能持续关注和学习相关领域的知识,并能使用到工作当中; 5. 日常工作需要英语
更新于 2025-10-17
社招5年以上
1、负责大麦娱乐的会员增长业务,对会员规模、活跃会员规模、会员购票转化率等指标负责; 2、通过集团内部合作与外部商务合作,拓展和优化会员入水渠道,并结合关键节点的会员活动设计,提出会员拉新整体方案; 3、通过数据分析、AB测试、人群运营等手段,找到会员增长的卡点和机会点,并结合会员权益和行业特点,制定精细化运营策略; 4、通过数据洞察和用研分析,找到用户核心痛点和痒点,结合电影演出行业特点,建设会员拉新、促活、促购权益,促进会员规模增长。
更新于 2025-09-05
社招3年以上
1、前端团队,负责PC前端、H5前端、小程序(微信、支付宝、抖音等平台)、Flutter开发等其中一个或多个方向的前端开发,参与大麦国际票务核心系统的设计、开发与维护 2、具备支撑企业级应用开发能力,使用 React、Vue 等前端框架开发web应用,能够独立实现业务需求及与各协作角色对接 4、在理解前端开发流程的基础上,结合前端实际建立或优化提升工作效率的工具,以模块化的思想设计开发通用前端组件、分析性能瓶颈与实际性能优化 5、在理解产品业务的基础上,有提升产品的用户体验,技术驱动业务的发展的意识 6、关注前端前沿技术研究和AI的技术发展,通过新技术服务团队和业务
更新于 2025-10-17