蚂蚁金服蚂蚁集团-高级安全工程师/专家（数字医疗）-杭州/北京
任职要求
1、3年及以上的网络安全领域从业经验，对应用安全、主机/网络安全、运维安全、云安全、办公安全等领域或部分领域熟悉，对主流安全标准、安全解决方案熟悉； 2、熟悉常见安全漏洞原理和漏洞复现方法，安全技术基础能力扎实，对软件安全开发生命周期的实践有经验，具备大型项目安全评估能力； 3、熟悉主流的安全工具（DAST、SAST、IAST、SCA等）和安全产品（WAF、HIDS、RASP等），具有一定落地和运营经验，熟练掌握Java、Python等一种或多种编程语言； 4、具备较好的问题分析能力，并擅长通过工具能力解决问题。有强烈的技术热情，且一定的抗压和自驱能力，高度的责任心和较强的跨团队协同沟通能力。
工作职责
1、业务线产品安全需求评审，代码审计，安全测试等工作，以及安全工具和安全产品运营； 2、业务线重点风险评估和治理，基于业务场景制定安全解决方案并推进落地； 3、子公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地。
1. 负责BG区块链相关SDL工作，包括应用安全评审、安全测试、代码审计、安全方案沉淀、安全漏洞修复跟进，验证； 2. 负责BG区块链相关安全安全运营、安全对抗； 3. 负责BG区块链安全应急响应工作，包括应急响应流程建设，应急演练，应急处理，复盘总结； 4. 熟悉数据量化分析各类信息安全数据，制定安全SLA，并优化和完善现有的安全策略，推动方案在业务侧落地。
1. 基于4G/5G基带芯片的软硬件技术开发； 2. 基于安全芯片和密码学算法的技术实现和性能优化； 3. 边缘智能设备的嵌入式Linux环境算法和应用研发； 4. 基于物联网设备TEE可信计算环境的技术研发； 5. 物联网传感数据实时采集和聚合智能分析。
1. 智能存储架构设计 主导混合云环境下的SAN/NAS融合架构设计，制定跨品牌存储资源池化方案 设计基于AI的FC SAN网络动态路径优化系统，实现Brocade 720级交换网络智能负载均衡，端到端延迟波动≤0.5ms 2. 生产级存储SLA保障 构建存储健康度数字系统，通过实时IO热力图分析实现存储性能瓶颈提前72小时预警（检测准确率≥98%） 主导多厂商存储固件升级制定零停机滚动升级方案，确保关键业务可用性≥99.999% 3. 灾备韧性体系建设 设计跨地域存储双活（HyperMetro+SRDF同步复制）与CDP持续数据保护混合方案，达成核心系统RPO=0且RTO≤180秒的军工级可靠性标准 建立灾备剧本库，通过模拟全链路故障，验证TB级Oracle RAC集群分钟级恢复能力
加入西门子智能基础设施集团，成为零碳先锋，共创明日世界！ 西门子智能基础设施集团 (Siemens Smart Infrastructure, SI) 的业务涵盖能源系统、楼宇和工业，旨在通过集成软硬件、产品、系统和解决方案，改善人们的生活和工作方式，显著提高效率和可持续性。我们致力于打造更低碳、更智能、更灵活的基础设施，在楼宇科技、智慧园区、数据中心等领域，都有我们成功的项目案例。 西门子智能建筑全球研发中心，位于高科技企业林立的北京市海淀区后厂村中关村1号地区，是西门子智能基础设施集团智能建筑在亚太的研发中心，承担了智能楼宇产品全球研发任务。亚投行总部、水立方、国家速滑馆（冰丝带）、港珠澳大桥、上海环球金融中心、大兴国际机场等建筑里都使用了我们研发的产品。 我们期待产品合规人才加入，共同推动智能建筑业务发展。 你将在这些领域发挥影响： • 独立完成楼宇产品的产品合规（包括安全、EMC及相关可靠性）设计和验证工作，包括根据标准及产品特点制定产品合规设计要求，协同设计工程师制定并验证整改方案，内部文档支持和检查，外部认证申请及技术沟通等，确保产品符合CE/UL等相关标准要求。 • 构建产品合规测试计划, 完成测试搭建并进行测试验证, 独立完成技术文档和测试报告。 • 精确解读相关标准，跟踪并控制由于标准的变化对产品设计的影响。 • 整理项目Lesson & Learn并形成设计输入，为团队进步提供技术知识共享。 • 依据研发流程开展工作，充分理解流程精髓并为流程改进做出贡献。