1.負責整體信息安全管理，協(xié)助上級制定公司信息安全的制度和流程；2.負責對整體IT信息架構(gòu)安全隱患地挖掘、追蹤與消除，保障公司數(shù)據(jù)安全；3.負責應用系統(tǒng)各類(含代碼)安全問題和安全事件的跟蹤和分析，快速定位問題和解決安全事件；4.負責公司的安全掃描、安全評估、安全滲透測試、網(wǎng)絡安全防護、Web安全防護、數(shù)據(jù)安全防護等安全技術(shù)工作；5.負責安全策略控制措施的實施、管理、維護，包括但不限于網(wǎng)絡安全、操作系統(tǒng)、應用系統(tǒng)、運維平臺、數(shù)據(jù)庫、密碼安全、防病毒、系統(tǒng)數(shù)據(jù)備份、網(wǎng)絡配置備份、系統(tǒng)災備等方面；崗位要求：1.熟悉ISO******管理體系，具有扎實的信息安全理論知識，對常見Web安全漏洞的原理、危害、利用方式及修復方法有較深入理解；2.可獨立完成公司相關(guān)應用或服務器的滲透測試工作，并對相關(guān)漏洞提出解決方案；3.熟悉主流的安全工具，能夠以手工或結(jié)合工具的方式進行安全測試；4.熟悉主流安全產(chǎn)品（防火墻、防毒、入侵檢測、漏洞掃描、數(shù)據(jù)防泄露等）的應用部署方案者優(yōu)先，有SOC運營經(jīng)驗者優(yōu)先；5.熟悉linux系統(tǒng)、windows系統(tǒng)常見的安全問題，可對系統(tǒng)級漏洞做工具+手工的安全測試；6、3年以上信息安全相關(guān)工作經(jīng)驗；7、大學本科或以上學歷，計算機科學與技術(shù)或相關(guān)專業(yè)；8、持有CCIE、HCIE、CISA、CISP證書者優(yōu)先。

職位類別：

舉報