当前位置

职责描述： 1、确保按照公司的政策和行业标准实施充分的安全控制。 2、验证公司内部IT团队和外包业务安全性、有效性。 3、促进和执行安全软件开发生命周期（SDLC）实践，并为内部开发的应用程序安全编码。 4、密切关注最新的信息安全流程、新出现的网络威胁以及相应的缓解措施。 5、定期对公司的IT系统和网络基础设施进行漏洞评估和渗透测试，通过补丁管理等措施及时解决漏洞。 6、管理计算机安全事件响应过程，包括维护所有用户的升级通道和执行诊断。 7、与公司内部和外部密切合作，为安全事件提供补救。 8、收集有关IT系统和基础设备中网络威胁和漏洞的数据和报告。 9、主管安排的其他工作。 任职要求： 1、本科以上学历，计算机、信息技术、信息安全等相关专业。 2、有以下信息安全相关的认证证书者优先考虑：GIAC、CEH、OSCP、CISSP、CISM、CISA。 3、3年以上计算机网络安全、信息安全相关工作经验。 4、具有Windows和Linux/UNIX操作系统的经验，了解TCP/IP网络和网络安全产品（如防火墙、入侵检测/防御系统、Web代理等）。 5、熟悉信息安全技术（如AAA系统、电子邮件/网络安全、PKI、数据加密、端点保护等）。 6、了解信息安全标准（如ISO27001,C-RAF, COBIT 5,CIS关键控制等）。 7、掌握网络攻击技术（如APT、DDoS、恶意软件、网络钓鱼等）及其应对/调查方法。 8、具备计算机取证知识和先进的数据恢复工具。 备注：WAF、SIEM、CDN 本职位一经录用，我们将会为您提供富有市场竞争力的薪资和福利待遇，提供系统而专业的培训。