崗位:信息安全工程師
工作內(nèi)容:
1、負責公司所有業(yè)務系統(tǒng)的安全規(guī)劃設計,協(xié)助業(yè)務系統(tǒng)制定安全解決方案;
2、負責建立公司信息安全標準,制定平臺安全策略,安全加固,防范安全風險和應對攻擊;
3、配合內(nèi)外部安全審計,定期進行漏洞掃描、安全評估、安全控制等,完善運維環(huán)境安全系統(tǒng)建設和管理;
4、關注最新的網(wǎng)絡安全漏洞、病毒公告,攻擊方式并及時采取防范措施以保障公司信息安全,保障業(yè)務不間斷運行;
5、負責團隊及公司的安全培訓和安全知識普及,幫助提升公司全員的信息安全意識;
6、領導交辦的其他工作;
職位要求:
1、本科及以上學歷,計算機相關專業(yè),5年以上甲方安全團隊相關經(jīng)驗;
2、精通系統(tǒng)、網(wǎng)絡以及應用相關的安全攻防知識;掌握系統(tǒng)安全配置、熟悉常見的網(wǎng)絡攻擊和預防方法;熟悉常見的企業(yè)內(nèi)部安全、互聯(lián)網(wǎng)安全防御及保障技術,熟悉各類安全工具的使用、結(jié)果分析與安全配置范圍;
3、熟悉各類網(wǎng)絡安全設施,如防火墻、VPN、IPS、WAF、ADS、防病毒、上網(wǎng)行為管理系統(tǒng)等;
4、了解主流的Web安全技術,包括SQL注入、XSS、CSRF等安全相關知識;能對業(yè)務系統(tǒng)實施安全測試、風險評估和安全加固,以及各種入侵、滲透的防范;
5、有CISA、CISSP、CCIE Security 等信息安全認證及互聯(lián)網(wǎng)公司安全從業(yè)經(jīng)歷者優(yōu)先;
6、有開源或者內(nèi)部安全工具的開發(fā)經(jīng)驗為必備項;有SOC、SIEM、SOAR等安全運營經(jīng)驗和實踐能力者優(yōu)先。
7、對安全技術研究有興趣,并能夠恪守安全職業(yè)道德;具備較強的責任感,團隊協(xié)作精神及良好的溝通能力,認同互聯(lián)網(wǎng)創(chuàng)業(yè)精神;
8、學習能力與溝通能力強,思路開闊,善于技術分享,富有極客精神。
人力資源服務許可認證
人力資源服務許可證是由國家人力資源與社會保障相關部門頒發(fā),代表人才經(jīng)紀人所在企業(yè)可以合法開展人力資源相關業(yè)務的資質(zhì)證件。展示該標簽代表該企業(yè)發(fā)布此職位時已上傳《人力資源服務許可證》或《人力資源服務備案證書》并經(jīng)由平臺審驗通過。
上海 - 浦東
上海志奮錦企業(yè)管理咨詢有限公司上海 - 閔行
綿陽奇安優(yōu)服科技有限公司上海 - 長寧
深圳建廣數(shù)字科技有限公司青島分公司上海 - 浦東
啟明星辰信息技術集團股份有限公司上海 - 浦東
沈陽三生制藥有限責任公司上海 - 浦東
芯曜鑫技術(上海)有限公司