蚂蚁金服蚂蚁集团-办公安全产品研发（客户端&服务端）工程师/专家-北京/杭州
任职要求
服务端： 1. 有三年以上Java服务端开发经验，熟练使用Spring Boot/Spring Cloud等主流框架，熟悉常见的后端编程语言(如Python、Go等)，能够编写高质量、高性能、可维护的代码； 2. 有大规模系统设计经验，熟悉分布式系统架构和微服务设计理念，掌握主流中间件技术，如消息队列、缓存(Redis)等。对主流关系型和非关系型数据库原理有较深入的理解； 3. 具备扎实的计算机基础知识，熟悉常见网络协议的工作原理，具有良好的问题分析和解决能力，具备性能优化和故障排查的实践经验； 4. 加分项：具有网络安全、沙箱、认证和准入、Radius、零信任架构、VPN/SASE等相关项目开发经验者优先。 客户端： 1. 专业基础扎实，能熟练使用 C/C++/OC 编程语言，熟悉汇编语言，具备良好的代码风格。 2. 熟悉 Windows/macOS 应用程序开发或 Windows/macOS 内核驱动程序开发。 3. 参与过安全内网准入、沙箱、EDR、DLP、MDM相关项目开发的、或发布过自主完成的优秀开源项目的、或发表过相关技术文章的优先考虑。 4. 具有漏洞挖掘或漏洞分析经验，了解各种系统防御机制的绕过技术，了解病毒木马、漏洞利用程序常用的技术手段和对抗方法的优先考虑。
工作职责
1. 负责设计和开发高性能、稳定、安全、可扩展的办公安全产品系统； 2. 负责办公安全产品系统的技术方案评估和架构升级优化； 3. 与产品、运营团队紧密合作，不断创新，快速应对复杂多变的安全攻防形势；
1、参与公司移动端办公安全相关产品的研发工作 2、参与产品的需求讨论、系统分析，承担对应模块的代码编写，完成产品的开发和维护 3、与团队成员一起协作，提升公司办公安全相关产品体验和性能、稳定性保障工作。
1、负责办公网反入侵、数据安全产品Windows/Mac/linux客户端系统软件开发； 2、负责软件系统的维护和架构升级优化，攻克客户端软件高性能、高可靠性等技术难关； 3、协助安全业务专家，不断创新，快速应对复杂多变的安全攻防形势。
负责公司的安全攻防能力建设，以下方向任选其一。 【Web应用安全方向】 1.负责公司应用安全生命周期的安全建设落地和运营； 2.负责公司黑盒扫描平台规则运营和优化； 3.负责公司白盒代码扫描平台的运营和优化； 4.负责跟踪业界安全攻防动态，追踪最新安全漏洞，进行研究分析。 【安全运营方向】 1.负责美团各类安全告警的运营及事件应急、排查，跟进相关风险修复； 2.负责美团安全攻防能力建设，包括日志/漏洞/后门分析，安全检测策略和模型的开发设计等； 3.负责美团资产域内各类型安全漏洞的修复推动及相关平台、数据能力建设； 4.负责前沿安全技术研究，并通过攻防演练等方式进行风险评估及提供防御建议。 【Windows/macOS安全方向】 1.参与Windows/macOS办公网安全客户端软件的架构设计、研发、性能优化等工作； 2.针对Windows/macOS系统及重要软件开展漏洞挖掘与攻防技术研究工作； 3.将安全研究成果转化到办公网安全产品中，保障公司主机及数据安全。 【移动安全方向】 负责移动端各平台（Android/iOS/小程序/H5等）攻防体系建设，内容涵盖移动端安全组件开发、设备风险识别、程序分析、漏洞及隐私合规检测等领域。 【云原生安全方向】 1.云原生安全研究，跟进业界云原生安全的最新研究成果，包括kubernetes、docker、linux系统等的安全攻防研究，并能够基于最新研究成果进行创新； 2.云原生安全研发，将研究成果转化落地，形成安全产品或能给业务方提供技术支持，保障云基础设施安全可靠运行。 【系统安全方向】 1.负责程序自动化漏洞挖掘能力的研究和能力建设； 2.负责程序行为分析技术的研究和能力建设； 3.负责美团内部业务漏洞挖掘、漏洞分析和漏洞利用，并进行能力沉淀； 4.负责AI和系统安全结合方向的研究，并将研究成果落地，解决实际业务问题。 【数据安全方向】 1.负责面向公司内及生态的数据安全技术体系建设和设计，包括不限于数据资产地图、UEBA、SIEM、API安全、数据加密、EDR、零信任等； 2.负责跨部门、跨公司推进数据安全技术方案及相关工具的落地及运营； 3.推进数据安全风险量化体系、响应机制及风险处理绩效考核。
团队介绍：TikTok是一个覆盖150个国家和地区的国际短视频平台，我们希望通过TikTok发现真实、有趣的瞬间，让生活更美好。TikTok 在全球各地设有办公室，全球总部位于洛杉矶和新加坡，办公地点还包括纽约、伦敦、都柏林、巴黎、柏林、迪拜、雅加达、首尔和东京等多个城市。 TikTok研发团队，旨在实现TikTok业务的研发工作，搭建及维护业界领先的产品。加入我们，你能接触到包括用户增长、社交、直播、电商C端、内容创造、内容消费等核心业务场景，支持产品在全球赛道上高速发展；也能接触到包括服务架构、基础技术等方向上的技术挑战，保障业务持续高质量、高效率、且安全地为用户服务；同时还能为不同业务场景提供全面的技术解决方案，优化各项产品指标及用户体验。 在这里， 有大牛带队与大家一同不断探索前沿， 突破想象空间。 在这里，你的每一行代码都将服务亿万用户。在这里，团队专业且纯粹，合作氛围平等且轻松。目前在北京，上海，杭州、广州、深圳分别开放多个岗位机会。 1、负责TikTok客户端基建质量保障体系建设，确保TikTok产品版本顺利发布； 2、评估客户端框架层技术合理性，并且对产品提出改进意见； 3、结合业务特点，与产品研发团队密切合作，建立质量文化、流程、工具能力等。