精品一久久_日韩成人激情_av2016天堂网_国产成年片_日日影视_精品国产观看

【崗位介紹】 崗位一：軟件測試崗（安全測試方向） base上海/成都 工作職責： 1、負責軟件安全測試、滲透測試的組織管理、測試設計、測試執行等工作； 2、負責安全測試技術、方法和工具的研究及推廣，推進安全測試能力建設; 3、負責安全測試培訓、制定安全測試標準規范，健全安全測試體制機制; 4、負責安全測試過程管理、溝通協調、缺陷跟蹤、報告編制、復盤總結和成果匯報等工作。 任職要求： 1.具備安全測試組織實施、安全需求分析、安全測試計劃制定、安全測試執行等能力； .熟練使用主流安全測試工具(如Burp Suite、Nmap、Metasploit、0WASP ZAP等)進行漏洞掃描、滲透測試和代碼審計，持續優化工具配置以提高測試效率和準確性; 3.熟悉國內外金融行業安全相關的法律法規和行業標準，能夠將相關要求轉化為具體的系統安全測試方案，確保軟件設計、開發、測試全流程符合合規性要求; 4.具有安全競賽參賽經驗者或持有CISSP、CISP、0SCP等安全相關證書者優先; 5.熟練使用某一種或多種高級語言、腳本語言，對數據庫、操作系統、網絡原理有較好掌握; 6.具有良好的職業道德，遵紀守法，品行端正，過往無不良記錄，身心健康，有進取精神，有良好的溝通協作能力和團隊意識，能夠承擔工作壓力。 崗位二：安全運營崗 base上海/福州 崗位職責： 1.負責安全監控，實施分析安全告警日志，調查和處理安全事件，制定應急響應方案并推定閉環 2.負責定期掃描和評估系統漏洞，協同推動修復; 3.負責維護和優化安全運營工具鏈，編寫自動化腳本; 4.威脅情報收集及分析、狩獵; 5.合規和報告; 6.規劃、調研、引進各安全平臺工具，并形成體系化運營。 任職要求： 1.2年以上安全運營、S0C、威脅分析或相關領域經驗。熟悉計算機網絡原理、操作系統和常見網絡協議，熟悉常見網絡安全威脅(DDoS，SQL注入、xss、惡意軟件)及其防御方法；熟悉使用并掌握常見安全工具和平臺(SIEM、IDS/IPS、防火墻，洞掃描工具等)的基本原理和使用方法，具備日志分析能力; 2.熟悉云安全及容器安全(k8s/Docker); 3.具有安全競賽參賽經驗者或持有CISSP、GCIH、CEH、CISP、0SCP等安全相關證書者優先: 4.熟練使用某一種或多種高級語言、腳本語言，對數據庫、操作系統、網絡原理有較好掌握; 5.具有良好的職業道德，遵紀守法，品行端正，過往無不良記錄，身心健康，有進取精神，有良好的溝通協作能力和團隊意識，能夠承擔工作壓力。 崗位三：信息安全工程師 base上海 崗位職責： 1.負責安全產品運營，包括安全產品的配置維護、推廣部署及日常告警分析;2.負責監督信息系統安全標準的落實，組織對數據庫、應用系統、網絡安全、防病毒以及物理安全的預防檢查; 3.定期對公司各系統進行漏洞掃描，跟蹤安全漏洞、補丁信息、病毒信息，提出解決方案并定期發布安全報告; 4.負責安全事件的應急處置，對安全問題和安全事件進行跟蹤、分析，快速定位問題和解決安全事件 任職要求： 1.熟悉TCP/IP協議，掌握利用web漏洞攻擊的主要方式和原理; 2.熟悉常見的信息安全產品及工作原理，具備漏洞分析能力，有滲透測試經驗者優先 3.有系統安全、網絡安全、應用安全或密碼學經驗者優先; 4.有信息安全相關證書(如:CISP、CISSP)者優先; 5.具有良好的職業道德，遵紀守法，品行端正，過往無不良記錄，身心健康，有進取精神，有良好的溝通協作能力和團隊意識，能夠承擔工作壓力。 崗位四：數據安全管理崗 base上海 崗位職責： 1、負責健全數據安全體系管理，負責規劃、實施和優化數據安全管理體系，確保符合相關法律法規和行業標準; 2、負責開展數據活動管理，落實數據分類分級策略，監控數據全生命周期的安全，確保數據處理活動的合規性; 3、負責開展數據安全事件管理，完善安全事件應急響應機制，負責事件的檢測、響應和調查; 4、負責開展數據安全風險管理，識別、評估和管理數據安全風險，實施風險緩解措施，定期進行風險評估; 5、負責組織數據安全培訓，設計并實施數據安全培訓計劃，提升員工安全意識和技能，定期組織演練和測試。 任職要求： 1、3年及以上數據安全工作經驗，有金融業或大型企業經驗者優先; 2、熟悉相關法律法規，如《數據安全法》《個人信息保護法》，熟悉數據安全管理體系 (如IS027001)，具備體系建設和實施經驗; 3、掌握數據分類分級方法，能夠根據業務需求制定數據安全策略; 4、具備數據安全風險評估能力，能夠識別數據安全威脅并制定應對方案; 5、熟悉數據安全事件管理流程，具備應急響應和事件調查經驗: 6、具備數據安全場景化能力，能夠針對不同業務場景(如數據共享、數據傳輸、數據存儲等)設計相應的安全解決方案; 7、具備高度責任心，良好的溝通能力、學習能力和團隊合作精神; 8、具備數據隱私保護、數據安全事件響應、數據安全風險評估等實際項目經驗者優先 9、持有CISP、CISSP、CCRC等認證者優先。