上市公司,國內(nèi)領(lǐng)先金融科技企業(yè)招聘安全負(fù)責(zé)人
安全負(fù)責(zé)人
崗位職責(zé)
1.負(fù)責(zé)制定和推動落實(shí)公司系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用等方面的安全策略、規(guī)范、標(biāo)準(zhǔn)和流程,負(fù)責(zé)完善現(xiàn)有安全技術(shù)體系,并負(fù)責(zé)解決方案的設(shè)計(jì)和落地;
2.負(fù)責(zé)對研發(fā)項(xiàng)目作安全評審和審計(jì),及時發(fā)現(xiàn)安全風(fēng)險并預(yù)防;
3.跟蹤響應(yīng)系統(tǒng)安全漏洞、安全事件并及時有效處置。
4.通過前沿技術(shù),針對公司及行業(yè)安全痛點(diǎn),創(chuàng)新性提出智能、高效、自動的安全解決方案,并落地。
崗位要求
1.統(tǒng)招本科及以上學(xué)歷,計(jì)算機(jī)、信息安全、密碼學(xué)、數(shù)學(xué)等相關(guān)專業(yè),具有8年及以上安全從業(yè)經(jīng)驗(yàn);
2.熟悉信息安全領(lǐng)域知識,包括加解密算法、散列算法、身份接入認(rèn)證、權(quán)限管理、完整性校驗(yàn)、傳輸通信安全協(xié)議包括IPsec、https等、證書體系技術(shù)和標(biāo)準(zhǔn)、PKI、數(shù)據(jù)脫敏技術(shù)、操作系統(tǒng)安全、硬件安全技術(shù)等;
3.了解整個信息安全領(lǐng)域的發(fā)展方向,且在一個方向(包括且不限于 滲透,web安全,移動安全,應(yīng)用安全)有深入研究,具有專家水平;
4.精通主流Web/移動APP/系統(tǒng)安全漏洞原理,有獨(dú)立漏洞挖掘經(jīng)驗(yàn),熟悉業(yè)界安全攻防動態(tài),熟悉安全攻和防的技術(shù)手段,熟悉OWASP Top10大Web安全漏洞的攻防;
5. 熟悉企業(yè)常見的數(shù)據(jù)安全風(fēng)險,熟悉常見的數(shù)據(jù)安全防護(hù)技術(shù);
6.擅長應(yīng)急響應(yīng),有處理過木馬、病毒、入侵、網(wǎng)絡(luò)攻擊等突發(fā)安全事件經(jīng)驗(yàn);
吸引點(diǎn)/薪酬范圍
1)業(yè)內(nèi)知名的大平臺;
2)薪酬待遇優(yōu)厚;
3)公司核心部門
薪酬范圍:100-150w
(如有意,請與我會聯(lián)系:郭瑜華
電話:0755-23601668,18948300986;
E-mail:guoyh@snisa.org.cn)