信息安全工程師
面議
成都
應(yīng)屆畢業(yè)生
學(xué)歷不限



- 全勤獎(jiǎng)
- 節(jié)日福利
- 不加班
- 周末雙休
職位描述
該職位還未進(jìn)行加V認(rèn)證,請(qǐng)仔細(xì)了解后再進(jìn)行投遞!
崗位職責(zé):管理方向:1.負(fù)責(zé)公司信息安全管理體系規(guī)劃、建設(shè)、持續(xù)改進(jìn),促進(jìn)信息安全管理政策和標(biāo)準(zhǔn)的推行落地,保障網(wǎng)絡(luò)、系統(tǒng)與數(shù)據(jù)安全。2.負(fù)責(zé)公司信息安全合規(guī)性監(jiān)管管理(風(fēng)險(xiǎn)評(píng)估、安全管理評(píng)審、安全監(jiān)督檢查、安全內(nèi)外部審計(jì)),跟蹤發(fā)現(xiàn)問(wèn)題整改。3.負(fù)責(zé)公司護(hù)網(wǎng)、重?;顒?dòng)組織和策劃、等級(jí)保護(hù)測(cè)評(píng)工作,確保符合監(jiān)管合規(guī)要求。4.負(fù)責(zé)對(duì)公司軟件SDLC開(kāi)發(fā)生命周期流程安全管理、審查、評(píng)審監(jiān)督。5.負(fù)責(zé)應(yīng)急安全管理,協(xié)調(diào)信息安全事件處理并將公司重大信息安全事件上報(bào)監(jiān)管部門(mén),以及協(xié)助重大信息安全事件調(diào)查。6.負(fù)責(zé)公司信息安全培訓(xùn)和宣傳活動(dòng)、咨詢(xún)。技術(shù)方向:1.負(fù)責(zé)公司信息安全技術(shù)規(guī)范、標(biāo)準(zhǔn)和管理制度的制定和完善。2.負(fù)責(zé)公司軟件服務(wù)產(chǎn)品、關(guān)鍵資產(chǎn)定期安全滲透測(cè)試、漏洞檢測(cè)、風(fēng)險(xiǎn)評(píng)估,組織漏洞分析排查、跟蹤風(fēng)險(xiǎn)漏洞整改,配合相關(guān)崗位完成系統(tǒng)加固。3.負(fù)責(zé)公司日常安全運(yùn)營(yíng)管理,相關(guān)安全設(shè)備進(jìn)行建設(shè)、運(yùn)維、安全監(jiān)控、告警事件研判分析并進(jìn)行響應(yīng)處置。4.負(fù)責(zé)公司重大入侵事件、重大漏洞響應(yīng),負(fù)責(zé)制定重保時(shí)期的安全保障方案,協(xié)助重大信息安全事件調(diào)查。5.負(fù)責(zé)對(duì)公司軟件SDLC開(kāi)發(fā)生命周期流程提供安全技術(shù)審查、追蹤、落實(shí)安全技術(shù)風(fēng)險(xiǎn)整改。6.負(fù)責(zé)落實(shí)集團(tuán)公司、內(nèi)外部監(jiān)管部門(mén)要求的信息安全相關(guān)工作內(nèi)容。7.負(fù)責(zé)公司信息安全培訓(xùn)和宣傳活動(dòng)、咨詢(xún)。任職要求:管理方向:1.軟件工程、計(jì)算機(jī)、信息安全等相關(guān)專(zhuān)業(yè)專(zhuān)科及以上學(xué)歷;3年以上信息安全管理相關(guān)工作經(jīng)驗(yàn);2.熟悉應(yīng)用系統(tǒng)開(kāi)發(fā)生命周期安全管理SDLC;了解常見(jiàn)的安全漏洞及防護(hù)方式,如OWASP Top10等;3.熟悉信息安全相關(guān)標(biāo)準(zhǔn)及規(guī)范;4.對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)、護(hù)網(wǎng)有一定了解和經(jīng)驗(yàn);5.良好的項(xiàng)目管理經(jīng)驗(yàn)及溝通協(xié)調(diào)能力,善于溝通和文檔寫(xiě)編,結(jié)果導(dǎo)向,富有團(tuán)隊(duì)合作精神;6.有CISA/CISSP/CISP相關(guān)信息安全認(rèn)證者優(yōu)先考慮;技術(shù)方向:1.軟件工程、計(jì)算機(jī)、信息安全等相關(guān)專(zhuān)業(yè),專(zhuān)科及以上學(xué)歷;至少3年以上信息安全技術(shù)經(jīng)驗(yàn);2.熟悉主流的Web安全漏洞,如SQL注入、XSS、CSRF、文件包含/上傳的基本原理及其利用等;3.熟練使用常見(jiàn)的的滲透測(cè)試工具,如SQLMAP、Burpsuite、AWVS、kali等,能夠以手工或結(jié)合工具的方式對(duì)相關(guān)應(yīng)用進(jìn)行安全測(cè)試;4.為人正直、誠(chéng)懇,有上進(jìn)心和責(zé)任心,學(xué)習(xí)能力強(qiáng),具備良好的團(tuán)隊(duì)協(xié)作溝能力,熱衷滲透和漏洞挖掘;5.具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)可獨(dú)立完成滲透測(cè)試工作。6.具備較強(qiáng)的責(zé)任心、邏輯思維能力, 善于溝通和團(tuán)隊(duì)合作,勇于創(chuàng)新和接受挑戰(zhàn),有抗壓能力;7.有為政務(wù)機(jī)構(gòu)提供信息安全工作服務(wù)經(jīng)驗(yàn)優(yōu)先;8.有扎實(shí)的信息安全理論基礎(chǔ),自學(xué)能力強(qiáng);擁有CISP、CISP-PTE、CISP-A、CISSP、CCSP、Security 等安全證書(shū)者優(yōu)先。
職能類(lèi)別:網(wǎng)絡(luò)安全工程師
工作地點(diǎn)
地址:成都青羊區(qū)成都-青羊區(qū)


職位發(fā)布者
HR
成都房聯(lián)云碼科技有限公司

-
互聯(lián)網(wǎng)·電子商務(wù)
-
200-499人
-
公司性質(zhì)未知
-
高新區(qū)天府軟件園c區(qū)12棟4層
相似職位
-
系統(tǒng)工程師 8000-12000元應(yīng)屆畢業(yè)生 本科新希望乳業(yè)股份有限公司
-
UE軟件工程師 20000-25000元應(yīng)屆畢業(yè)生 本科四川知周科技有限責(zé)任公司
-
轉(zhuǎn)產(chǎn)標(biāo)準(zhǔn)化工程師 面議應(yīng)屆畢業(yè)生 不限成都南方電子儀表有限公司
-
產(chǎn)品質(zhì)檢員(整機(jī)產(chǎn)品測(cè)試) 面議應(yīng)屆畢業(yè)生 不限成都大公博創(chuàng)信息技術(shù)有限公司
-
儀表研發(fā)工程師 面議應(yīng)屆畢業(yè)生 不限成都南方電子儀表有限公司
-
質(zhì)量工程師 面議應(yīng)屆畢業(yè)生 不限成都中科唯實(shí)儀器有限責(zé)任公司