美团美团骑行-安全事务专家（北京）
任职要求
① 大学本科及以上学历，安全管理或相关专业背景优先。
② 5年以上安全运营管理经验，对数据有敏锐度，有全国业务安全防控经验优先。
③ 具备较强的安全意识和业务思维，能够根据风险水位合理…工作职责
① 共享两轮车安全运营管理，包括风险防控、危机处置策略、安全产品等。 ② 包含但不限于消防安全、安全生产、交通安全、公共安全等各类风险。 ③ 制定危机处置策略，进行复盘和评价。 ④ 对风险防控标准、制度、流程进行优化迭代。
1.共享两轮车安全运营管理，包括风险防控、危机处置策略、安全产品等。 2.包含但不限于消防安全、安全生产、交通安全、公共安全等各类风险。 3.制定危机处置策略，进行复盘和评价。 4.对风险防控标准、制度、流程进行优化迭代。
-数据库质量保证策略设计 -基于数据库内核架构（如事务引擎、存储管理、并发控制等），设计覆盖功能、性能、稳定性、安全性和灾难恢复的综合性测试策略 -针对极端场景（如硬件故障、网络分区、超大规模数据压力）和大事务/高并发场景，构建破坏性测试和压力测试模型 -测试用例开发 -编写自动化测试脚本（如Python/Perl/Shell/C++），覆盖SQL语法、事务隔离级别、锁机制、备份恢复等核心功能 -自动化测试工具以及测试用例管理平台的开发和管理工作。 使用各种测试工具和技术，自动化测试，记录和分析测试结果，并跟踪和验证缺陷 -编写测试报告和文档： 清晰准确地记录测试过程、结果和分析，编写测试报告和相关文档 -设计复杂场景测试用例，例如：极端压力测试：模拟百万级并发事务、TB级数据量下的系统稳定性；破坏性测试：强制断电、磁盘I/O错误注入、内存溢出等异常场景；边界条件测试：验证索引深度、页分裂、日志写满等临界值场景 -性能分析与调优 -使用工具（如sysbench、tpcc、tpch、自定义基准测试）分析查询执行计划、锁竞争、I/O瓶颈 -结合内核日志（如InnoDB redo log、PostgreSQL WAL）定位性能问题，推动优化方案落地 -缺陷管理与协作 -搭建测试环境（含多节点集群、混合负载），复现并跟踪内核级Bug（如死锁、数据不一致） -与开发团队紧密合作，提供Root Cause Analysis（RCA）支持，参与代码审查，提供测试反馈，协助开发人员定位和修复问题，推动内核代码修复 -技术预研与创新 -探索新技术（如向量化查询、持久内存、分布式事务）的测试方法 -开发定制化测试工具（如混沌工程平台、自动化故障注入系统）
1、做好主管机构与业务之间的沟通桥梁，熟悉基础资源、电信许可、网数安等领域业务，具有行业经验，能够与主管部门建立友好的联系，并保持有效深度沟通； 2、能够解读政策法规以及专项等政策文件，协同内部落地主管部门的工作要求，及时向主管部门汇报业务实施进展和困难建议等，做好风险管控和应对方案，帮助业务合规健康发展； 3、具备整合内部资源能力，与主管部门开展正向业务往来与合作，协同业务申报试点示范、科技奖项等，加强链接传递心智影响力； 4、了解行业发展趋势，撰写面向主管机构、研究机构、行业机构的函件、报告等公文材料，营造产学研的良好环境。
1. 负责阿里云核心业务的白盒代码扫描工具的研发与优化，提升代码安全检测能力； 2. 参与供应链安全扫描平台的建设，构建覆盖软件开发生命周期的安全保障体系； 3. 深入分析常见漏洞类型（如SQL注入、命令注入、越权访问、认证绕过等），设计并实现自动化检测规则及修复建议； 4. 与研发团队协作，建立高效的代码安全审查流程，确保产品上线前的安全性； 5. 构建大规模代码安全检测和扫描系统，保障系统稳定性和检测效率； 6. 跟踪业界最新的代码安全与供应链安全技术演进动态，推动前沿技术在阿里云安全体系中的落地。