用户
搜索

该用户从未签到

版主

Rank: 7Rank: 7Rank: 7

21

主题

144

帖子

1341

魔法币
收听
17
粉丝
4
注册时间
2017-7-21

突出贡献春秋达人积极活跃奖核心白帽i春秋签约作者

发表于 2020-5-9 01:56:13 02121
本帖最后由 可爱的小雨淅淅 于 2020-5-9 01:58 编辑

                                                给应届生的一封信

                                                                                                       From:贝壳找房安全团队

写在前面

      贝壳找房安全团队的2021届实习生招聘正在如火如荼地进行中,为了让大家更好的了解我们,特地写了一篇小作文,带大家走近贝壳找房公司,走近贝壳安全团队。



关于贝壳找房公司
———————————

[color=rgba(0, 0, 0, 0.3)]想和你做同事的 [color=var(--weui-LINK)][url=]贝壳安全应急响应中心[/url]

安全团队近期面试了不少小伙伴,发现大多数候选人对贝壳找房公司了解不深。这可能是因为贝壳作为房地产服务领域的一家互联网公司,虽然公司体量庞大,但在我们年轻人的生活中曝光度却不高。下面就先带大家了解一下贝壳公司。

贝壳找房是一家典型的产业互联网公司,在 “衣食住行”这四个主要行业中,“住”是当前唯一一个没有被高度数字化、互联网化的行业。为什么居住行业被互联网影响和改造的进程要滞后于其他行业呢?主要原因是房产服务行业从房源、客源到交易服务的过程是很复杂的。如果想要通过数字化的技术去改造这个行业,需要具备丰富的行业经验。而链家在房产服务领域耕耘至今19年,积累出了一套非常成熟的房产服务管理、运营的能力。成立贝壳的初衷也是希望将链家成熟的运营经验和数字化能力向全行业开放,营造一个开放共享的新居住服务平台,而链家会继续以贝壳平台自营品牌的方式为客户提供服务。简而言之,链家属于贝壳集团的一部分,贝壳平台旗下除链家之外,还有如视、德佑、被窝装修等自有服务品牌

贝壳成立短短2年,已进驻全国110个城市,入驻合作新经纪品牌超过250个,连接经纪门店超过4万家,服务超过37万经纪人。“有尊严的服务者、更美好的居住,是贝壳的使命;消费者是贝壳找房得以存在的唯一原因,未来贝壳找房将连接100万服务者,全面满足3亿家庭买卖、租赁、装修家居、社区服务等全类目品质需求,构筑线上线下两张网,打造新居住品质服务平台,推动行业正循环。

■■■■

关于贝壳安全团队
———————————

对于贝壳找房的房产服务来说,保障用户数据、用户隐私以及交易过程的安全性,是所有工作的重中之重。贝壳安全团队目前主要关注数据安全防护、基础安全建设、反黑产研究、产品安全、账号安全、移动安全、风险管理等领域。当前团队规模在50人左右,团队成员主要来自百度、阿里、华为、滴滴、360、深信服等知名的互联网公司和安全公司。

■■■■

贝壳安全建设理念
———————————

相对BAT等一些历史悠久的大厂来说,贝壳公司是一家年轻的互联网公司,这意味着安全团队有更多机会将安全能力更好的嵌入到公司的基础技术架构中去,而这也是我们安全建设的核心理念:安全不应该是事后case by case的缝缝补补。安全团队正在协同基础架构、系统网络、IT等团队将基础的账号、认证、权限、审计能力内置到贝壳的每一个基础服务和应用中,让服务在交付的时候就是相对安全的。所以目前安全团队在努力的推进零信任网络架构建设、统一的服务签名验证、基于研发流程的全生命周期管控、统一的账号认证等项目。此外也持续加强在黑灰产对抗研究、红蓝对抗、安全技术研究等方向的投入,使安全技术能力能够持续迭代。

                                                                                                                     ■■■■

贝壳人才培养理念
———————————

贝壳安全团队非常注重校招生人才的招聘和人才的培养,每年都会从去各大高校招募优秀的校招生,并且针对校招生,公司和部门有一系列的人才培养计划,包括帮助校招生快速融入的遇贝营,成长阶段的导师制,还会针对校招生的特长和意愿阶段性地帮助校招生制定成长规划。

关于导师制,我们会给每一位入职和实习的校招生安排一名资深的安全工程师作为导师,导师会指导校招生快速学习基本技能,尽快融入团队,帮助校招生快速成长进阶,而带人的能力也会作为导师的一项重要考核指标。

关于校招生的职业规划辅导,贝壳会根据校招生的技能特长和个人意愿,结合公司的发展需要,从入职开始每季度和校招生1对1的讨论阶段性的发展规划,并且定期根据实际情况调整规划。而共同制定的目标,将会作为导师辅导校招生的核心考核目标之一。

■■■■

实习生招聘岗位
———————————

安全工程师

岗位职责
以下方向选择1-2项即可:
1、参与安全漏洞处理、安全事件与0Day应急响应,事件溯源联合打击黑产,并及时感知/挖掘安全风险;
2、参与公司及各重点业务的安全策略与规范的制定,结合安全技术与运营推动人员安全意识提升和安全风险的缓解,参与安全运营平台化建设;
3、参与公司各业务的安全设计评审、安全评估测试、安全加固方案调研与设计等;
4、参与公司安全保障纵深能力系统的技术方案设计、运营、及核心安全能力的持续提升,比如基于大数据的多层风险与威胁感知、代码与基础环境安全质量控制、漏洞扫描、WAF等;
5、参与对公司内部基础服务、重点业务相关的深度渗透测试,参与研究漏洞挖掘及利用技术,为不断完善提升公司安全防御能力提供技术驱动力。
任职要求
1、统招本科及以上学历;
2、具备基本的计算机技术基础(基本网络知识、基本编程能力、HTTP协议);
3、具备基本的安全漏洞修复与攻击防御知识,有渗透测试及漏洞挖掘经验(熟悉各类典型漏洞的发现与利用);
4、追求卓越,不甘平庸,具备强烈的事业心和开拓创新精神;
5、优秀的沟通能力以及团队合作精神。

安全研发工程师

岗位职责
1、基础安全产品研发,包括但不限于:零信任网络产品、SDL产品;
2、密钥管理中心及其推广,包括:数据加密、数据脱敏、接口鉴权;
3、黑灰产对抗能力建设,包括:反爬、数据投毒等;
4、安全态势感知能力建设,包括:黑灰产/安全情报平台建设、黑灰产资源挖掘等。
任职要求
1、熟练掌握Java/Python/C/C++/Go等编程语言之一,了解分布式系统建设;
2、了解常见主机、应用安全漏洞原理,具备安全研发能力,对安全建设有浓厚兴趣;
3、有责任心和职业道德,具备良好的团队合作沟通能力,对企业安全建设有兴趣和热情;
4、良好的逻辑思维能力和团队合作精神,善于沟通交流和表达;
5、统招本科及以上学历。

移动安全研发工程师

岗位职责
1、参与APP安全开发流程建设(Secure Development Lifecycle);
2、参与APP风控体系建设;
3、参与APP安全能力建设,如安全SDK、设备指纹、代码混淆等;
4、参与APP黑灰产对抗、人机对抗能力建设;
5、参与APP逆向分析、APP漏洞测试等。
任职要求
1、统招本科及以上学历;
2、熟练掌握下列编程语言之一:Java/Swift/OC/C/C++/Javascript/Dart;
3、对移动端安全机制、移动端安全研发有浓厚兴趣;
4、有责任心和职业道德,具备良好的团队合作沟通能力,对企业安全建设有兴趣和热情;
5、良好的逻辑思维能力和团队合作精神,善于沟通交流和表达。

写在后面

      读完这封信,希望贝壳的安全建设理念和人才培养理念能吸引到更多志同道合的应届生加入我们。另外,各大高校的校园大使也在火热招募中,也欢迎感兴趣的同学自荐。
      简历和校园大使自荐信均可投递到security@ke.com,贝壳找房安全团队期待优秀的你!


发新帖
您需要登录后才可以回帖 登录 | 立即注册