小米高级安全研发工程师-应用安全方向
任职要求
1. 计算机、信息安全、软件工程等相关专业本科及硕士以上学历 2. 计算机基础扎实，熟悉Linux平台开发技能，熟悉常见的数据结构、算法 3. 熟悉Java、Go至少一种编程语言，至少掌握一种脚本语言（Python、shell等） 4. 熟悉各类应用安全漏洞的原理、检测与修复方法，深入研究 OWASP Top 10 等常见漏洞类型 5. 熟悉DevSecOps体系及相关工具，对于SAST、DAST、IAST、RASP、SCA等其中一个或者多个领域有丰富的研发和落地经验 加分项： 1. GitHub 上有持续维护的开源项目 2. 在自己 Blog、公共平台、会议有技术分享，持续跟踪业内创新的安全技术和项目 3. 发现开源系统漏洞，或者向大中型企业提交过安全漏洞
工作职责
1. 负责小米安全团队应用安全相关系统的设计、研发及架构优化 2. 追踪行业安全实践，攻关关键技术，以行业领先为目标持续研发产品
1、推动支付安全能力的设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加解密、数据共享、权限管控、安全审计、支付应用安全等）； 2、推动支付业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）； 3、对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
-主导自动驾驶信息安全产品服务端后台的设计和研发工作，确保项目的顺利进行和高质量交付 -根据需求进行功能模块化拆解、设计文档编写、编码、单元测试，确保系统的稳定性与可扩展性 -负责后端模块及服务在可扩展、高可用、高并发、可运维等方向的技术优化 -撰写并更新系统相关文档，为团队提供完整、准确的技术支持
业务主要方向 • 交付履约平台研发，主要面向：阿里云的对客混合云履约，国际项目履约，专有云项目履约。 • 专有云技术服务平台研发，主要：为阿里云专有云驻场运维服务提供业务平台，保障客户驻场安全。提供专有云工单服务平台，帮助专有云的专家对客进行工单服务。 • 平台智能化方向，主要：结合大模型，对平台进行智能化改造，提高平台的效率，并帮助平台客户提供更智能化的服务。同时将成功经验对外商业化输出。 技术方案设计&技术实现 • 能够针对业务和产品的需求，在技术阶段：进行技术架构设计。在编码阶段：进行代码开发。部署阶段：推动代码CR，成功部署，并保证系统稳定性。 项目管理 • 自己能够把控节奏，确定项目的开发节奏和上线节奏。明确合作的岗位职责并进行任务分配。 • 总结项目经验和教训，反馈项目成果和绩效，为之后的项目管理沉淀经验总结
1. 负责被动安全零件（安全带/方向盘/气囊）的总体布置、人机工程、造型可行性以及法规符合性； 2. 负责定义被动安全零件（安全带/方向盘/气囊）结构方案、材料应用、工艺选择、性能要求等技术状态； 3. 负责编制被动安全零件（安全带/方向盘/气囊）的技术要求、零部件级开发计划，产品SOR，协助采购完成供应商定点、签订技术开发协议； 4.负责确认供应商开模方案、检具方案，编制DVP文件，完成零部件OTS认可； 5.跟踪零部件设计变更进度、及对变更件的进行认可； 6. 负责被动安全零件的轻量化、降本、价值提升及后期整改等工作； 7. 负责被动安全零件的技术积累及前沿技术跟踪； 8. 负责编制/修订被动安全系统的技术标准、设计规范、SSTS、DVP、DFMEA、开发流程等技术文件； 9. 配合采购、成本等部门进行产品经济性分析； 10.负责试制、量产设计问题的分析及对策。