01

—

工作内容：

1. 负责京东的基础设施（IDC生产网络）的安全规划建设。

2. 负责京东安全能力的反向验证与入侵对抗体系建设；

3. 负责京东威胁情报搜集和应急响应处理工作；

任职资格：

1. 6年以上安全从业经验，大型互联网公司同等职位3年以上经验；

2. 熟悉网络安全攻防技术和工具,常见的Web/移动APP/系统安全漏洞及原理；

3. 有丰富的应急响应，事件调查经验，熟悉各类安全日志（如WEB访问，操作系统，安全设备等日志)；

4. 对纵深防御、安全运营有深刻理解，熟悉主流的安全方案/产品（WAF/HIDS/NIDS/RASP/数据库审计/漏扫/Anti-DDOS等）；

5. 有安全数据化运营经验，善于用数据量化运营/工程质量；

6. 自我驱动，有独立跨部门推动项目的能力；

加分项：

1. 有大型互联网企业安全工作经验；

2. 曾主导/参与过IDC规模十万规模以上反入侵体系建设经验优先；

3. 在渗透测试/应急响应/漏洞挖掘/逆向工程/代码审计等安全领域有一个方面能力突出；

4. 有安全工具开发经验，编写过漏洞利用POC经验；

5. 有威胁情报分析,IoC大规模处理经验

安全专家/架构师（IT/办公网安全方向）

工作内容： 

1. 负责京东办公网安全，以及办公网安全规划建设。

任职资格： 

1. 本科以上学历，5年以上互联网公司安全运维经验；

2. 熟悉主流安全技术及防范手段，具备企业网入侵检测、攻击追踪与回溯、病毒及木马防范经验；

3. 熟悉防火墙/IDS/IPS/WAF/防病毒/漏扫/堡垒机/身份认证等安全产品；

4. 有全面的安全知识体系，并具有良好的安全理念，对安全问题十分敏感，能够制定方案并推动其实施；

5. 能快速接受和掌握新技术，具备良好的学习能力、沟通能力、协作能力和主动性、有较强的文档编写能力；

6. 在大型互联网企业从事过办公网络安全规划设计者、CISSP、CISA、CCSP等证书优先考虑。

安全专家/架构师（SDL方向）

工作内容： 

1. 负责京东应用安全开发生命周期的体系化治理建设；

2. 熟悉主流应用框架的风险点和安全方案，可以根据业务现状动态进行适配；

3. 输出及维护统一的应用安全解决方案，以结果为导向制定&推动安全方案落地。

任职资格： 

1. 熟悉运维、变更、开发流程中所需要的基础服务及安全防护

2. 5年以上互联网公司安全从业经验，过往经历中至少3年以上所属产品与应用安全工作职能；

3. 熟悉应用开发生命周期中各阶段安全风险，并掌握对应解决方案;

4. 自我驱动力强，有独立的跨部门推动项目的能力；

5. 有产品与应用安全产品建设经验优先，包括但不限于黑/白盒检测、插件、IAST等。

安全专家/架构师（数据安全方向）

工作内容：

1. 负责京东内部系统的数据安全防护方案设计；

2. 负责京东数据安全领域的风险识别与运营，以结果为导向制定&推动安全方案落地；

3. 负责具体业务线的数据安全运营工作，如数据泄露事件的调查并闭环/治理策略，与业务团队合作共同建设业务线的数据安全防护体系。

任职资格：

1. 熟练掌握至少一门语言；

2. 3年以上大型互联网公司数据安全领域治理或运营工作经验；

3. 熟悉数据生命周期中各阶段安全风险，并掌握对应解决方案;

4. 自我驱动力强，有独立的跨部门推动项目的能力；

5. 有数据安全产品建设经验优先。

安全工程师/专家（安全管理方向）

工作内容：

1. 负责京东的信息安全策略、制度、流程、指南的制定、编写、推动、运营、审计和优化；

2. 负责推进核心安全控制/解决方案/安全产品及工具的落地；

3. 支持各类等保、合规、第三方认证、资质等需求的落地。

任职资格：

1. 熟悉各类安全标准包括但不仅限于ISO2700X/PCI-DSS/COSO/COBIT/ITIL/NIST/FIPS 140-2/CSA等；

2. 熟悉安全工程方法论和各种信息安全模型、架构、体系（P2DR、SDL、IT治理模型、风险管理模型、应急响应过程）；

3. 具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力；

4. 有一定的安全技术背景，有贴近业务的一线安全管理或运营工作经验；

5. 良好的文档编写、展示以及跨部门沟通能力；

6. 有大型互联网ISMS落地实施经验者优先考虑。

06

—

07

—

08

—