“职”等你来，再出发，就同程！
聘
[再出发，就同程！]
六险一金
福利年假
定期体检
WE NEED YOU
“职”为你来
同程艺龙是中国在线旅行行业的创新者和领先者， 由同程集团旗下同程网络与艺龙旅行网于2018年3月合并而成。
同程艺龙致力于打造在线旅行一站式平台，业务涵盖交通票务预订（机票、火车票、汽车票、船票等）、在线住宿预订、景点门票预订，及多个出行场景的增值服务，用户规模超过2亿，是中国两大出行平台之一。
期待您的加入！
招聘岗位
Recruitment Position
01
安全技术专家（研发方向）
Base:北京
岗位职责：
负责安全系统研发工作，实现日常安全工作的自动化；
负责安全产品的研发工作，包括但不限于HIDS、NIDS、WAF、SOC等。
任职要求：
有良好的计算机理论基础，熟悉常见算法及数据结构；
本科及以上学历、计算机相关专业，5年及以上工作经验；
熟悉Go/Java/Python等至少一种开发语言；
熟练掌握WEB攻防技术以及安全漏洞原理；
熟悉入侵检测、事件溯源、日志分析等技术；
良好的沟通表达能力和团队协作能力，勤奋好学，能够快速适应变化。
任职要求：
参与过大型安全项目者优先，例如HIDS、NIDS、WAF、漏洞扫描器等。
02
安全工程师（数据安全方向）
Base:北京
岗位职责：
参与数据安全管理策略与流程的制定及优化；
推动业务数据安全风险的识别、协同、改进及事后评估；
推动数据安全专项治理(数据资产管理、数据加密、数据脱敏、API治理、隐私管理等等)。
任职要求：
3年以上信息安全从业经验，有数据安全从业经验者优先；
熟悉国家网络安全相关的法律法规及标准，例如：网络安全法，个人信息保护法，等级保护等等；
熟悉国际相关的法律法规及标准，例如：GDPR，ISO27000系列，ISO29151等；
了解常见的数据安全技术，例如：数据监控、数据脱敏、数据加密、权限管理、DLP等；
良好的沟通及团队合作能力，责任心强，善于沟通，具备快速学习能力，对前沿技术、应用实践有探索精神。
03
安全合规工程师
Base:北京
岗位职责：
负责设计公司权限管理策略和解决方案，并协同权限管理相关团队共同推动权限管理方案的落地实施，提升整体公司权限管理水平和权限管理的协助能力;
开展信息安全审计，按照监管要求进行IT合规审查，开展ISO27001管理体系及信息安全等级保护体系建设及维护；
负责公司APP隐私合规检测及制定解决方案，进一步推进全线产品个人信息安全规范的落实;
根据其他部门申请或项目需要提供合规咨询，做出合规分析与建议;
负责信息安全制度的修订、宣导及培训;
负责开展对DLP策略进行调整及监控。
任职要求：
具有五年以上相关工作经验；
本科及以上学历，计算机、信息安全、审计等相关专业；
熟悉信息安全项目的实施与管理，熟悉数据安全、个人隐私等国家、业界安全法规、政策及相关安全标准；
有数据安全落地经验者优先；
沟通能力强，推动能力强，富有团队协作能力，具有主观能动性；
持有CISA、ISO27001LA、CISP、CISSP者优先。
04
安全工程师（SDL方向）
Base:成都
岗位职责：
负责参与研发安全生命周期落地、建设中的一项或多项，如安全培训、安全测试、负责需求安全分析、威胁建模、代码审计、安全组件开发等；
负责参与完善安全工具化、工程化能力建设；
负责参与完善研发安全流程、体系化建设，制定相关标准和要求；
负责公司应用安全事件应急响应。
任职要求：
熟悉常见应用安全（web及移动端）漏洞，对原理（利用与防护加固）有深刻理解；
熟悉甲方应用安全建设，如sdl、devsecops有自己的思路及见解;
参与过需求安全评审，了解并实践过威胁建模、软件安全架构设计；
有安全运营思维及能力；
熟悉安全模块/组件，并参与过自研安全组件，熟悉python、java、go等至少一种语言；
具有良好的沟通、协调、分析、团队协作能力和踏实、认真负责的工作心态。
05
高级研发工程师（golang）
Base:北京
岗位职责：
负责数据安全相关系统研发，如数据地图、敏感数据审计等；
负责应用安全相关系统研发，如WAF、黑盒漏洞扫描器、白盒代码扫描。
任职要求：
本科及以上学历，5年以上开发经验；
精通Golang，熟悉Goroutine、net包、reflect包等的使用，理解实现原理；
熟悉gin/thrift/gorm者优先；
掌握MySQL使用，熟悉数据库性能优化和原理；
熟悉主流Key-Value存储系统，能够进行系统性能调优；
熟悉Linux操作系统，有完整的项目开发经验（CS），有Linux平台系统或运维工具开发经验优先；
拥有高并发、分布式系统经验优先；
拥有web安全经验者优先。
06
中级研发工程师（golang）
Base:苏州/成都
岗位职责：
负责信息安全管理平台设计开发；
负责信息安全平台优化与外部对接。
任职要求：
本科及以上学历，3年以上Golang开发经验；
熟练掌握Golang，熟练掌握socket、protobuf；
熟悉常见数据库的操作，如Oracle、MySQL、PostgreSQL、MongoDB, Redis等一种或多种；
有良好的代码风格以及架构设计思想；
热爱技术，积极主动，对解决挑战性问题充满热情，善于分析和解决问题；
熟悉Linux操作系统，有完整的项目开发经验（CS），有Linux平台系统或运维工具开发经验优先；
联系我们
Contact us
投简邮箱：anquan@ly.com
END
