滴滴
资深研发工程师-信息安全
职位描述
【部门介绍】 负责滴滴网约车业务的信息安全工作，协同集团信安及业务产研团队，通过安全平台建设与安全能力工程化，推动信息安全能力在业务中落地。 【岗位职责】 负责业务线安全平台的设计、研发与迭代，覆盖权限管理、数据防泄漏、密钥管理等安全系统，独立完成核心模块的方案设计、编码实现与性能优化。 将身份权限、数据加密脱敏、接口安全等能力工程化为可复用的 SDK、中间件或网关组件，并建设 SAST/DAST/SCA 等检测能力接入 CI/CD，推动 DevSecOps 落地。 建设安全数据采集、分析与自动化处置能力，对安全日志、风险事件和漏洞数据建模，开发报表、告警与溯源工具，推动整改闭环自动化。 参与安全事件技术排查与根因分析，将共性问题沉淀为安全组件与基线，推动防控工程化。
任职要求
【任职资格】 本科及以上学历，信息安全、计算机、软件工程等相关专业，3 年以上安全研发或安全平台开发经验。 扎实的计算机基础，熟练掌握至少一门服务端开发语言（Java / Go / C++ / Python 等），熟悉常见中间件、数据库与分布式系统。 熟悉身份权限、数据脱敏与加密、接口安全、应用安全等技术，具备安全能力或平台的研发经验。 具备数据分析能力，熟练使用 SQL，能对安全日志与事件数据建模分析、定位根因并输出风险报表。 具备良好的沟通协作与文档编写能力，能理解业务场景，与产品、研发、运营团队协作推动落地。 【优先条件】 有互联网行业安全研发经验，熟悉网约车业务者优先。 有安全平台、安全组件/SDK、检测引擎或 DevSecOps 工具链的实际开发经验。 持有 CISSP、CISP、CISA、ISO 27001 LA、PMP 等相关证书者优先。