高級(jí)信息安全工程師
15000-20000元
上海
應(yīng)屆畢業(yè)生
學(xué)歷不限
上海
應(yīng)屆畢業(yè)生
學(xué)歷不限
- 全勤獎(jiǎng)
- 節(jié)日福利
- 不加班
- 周末雙休
職位描述
該職位還未進(jìn)行加V認(rèn)證,請(qǐng)仔細(xì)了解后再進(jìn)行投遞!
崗位職責(zé):
1、網(wǎng)絡(luò)安全運(yùn)營(yíng):
85負(fù)責(zé)企業(yè)網(wǎng)絡(luò)與系統(tǒng)的安全防護(hù),包括應(yīng)用系統(tǒng)滲透測(cè)試、漏洞掃描、資產(chǎn)梳理、基線制定等工作。
85負(fù)責(zé)完善網(wǎng)絡(luò)安全系統(tǒng)建設(shè)和管理,配置與維護(hù)安全設(shè)備(如WAF、防火墻、防病毒系統(tǒng)、上網(wǎng)行為管理、各類漏掃工具等),持續(xù)優(yōu)化系統(tǒng)安全策略。
85監(jiān)測(cè)和分析網(wǎng)絡(luò)安全事件,識(shí)別入侵和攻擊行為,持續(xù)完善安全防護(hù)與應(yīng)急響應(yīng)措施,并指導(dǎo)相關(guān)組織機(jī)構(gòu)細(xì)化執(zhí)行。
2、網(wǎng)絡(luò)安全審計(jì):
85協(xié)助上級(jí)單位開展對(duì)相關(guān)企業(yè)的IT基礎(chǔ)設(shè)施安全檢查工作,包括機(jī)房環(huán)境安全檢查、網(wǎng)絡(luò)設(shè)備配置檢查、終端與主機(jī)安全檢查等并編制報(bào)告。提供相關(guān)指導(dǎo)建議、推進(jìn)問題整改。
85負(fù)責(zé)審計(jì)各類網(wǎng)絡(luò)基礎(chǔ)設(shè)施與安全設(shè)備的策略與日志等情況。
85負(fù)責(zé)協(xié)助編制信息安全管理基線、應(yīng)用安全開發(fā)技術(shù)管控標(biāo)準(zhǔn)。
3、安全風(fēng)險(xiǎn)評(píng)估:
85負(fù)責(zé)業(yè)務(wù)系統(tǒng)上線或變更的風(fēng)險(xiǎn)評(píng)估工作,參與評(píng)審業(yè)務(wù)、應(yīng)用系統(tǒng)等信息安全相關(guān)需求,對(duì)系統(tǒng)開發(fā)提出安全建議,協(xié)助制定安全解決方案與應(yīng)急預(yù)案。
85負(fù)責(zé)研究和跟蹤各種新型安全漏洞和攻擊手段,及時(shí)做出相應(yīng)對(duì)策和措施,對(duì)安全事件進(jìn)行備案記錄。
4、安全日常管理:
85負(fù)責(zé)對(duì)接相關(guān)企業(yè)網(wǎng)絡(luò)安全聯(lián)絡(luò)人員,配合、落實(shí)開展的信息安全監(jiān)督管理和各類信息安全事件處置工作。
85與相關(guān)企業(yè)負(fù)責(zé)溝通,為信息安全問題提供技術(shù)支持。普及安全知識(shí),幫助提升公司全員的信息安全意識(shí)。
5、其它:完成上級(jí)交辦的其它工作。
職位要求:
1、全日制本科以上學(xué)歷(計(jì)算機(jī)、信息安全相關(guān)專業(yè)優(yōu)先)。5年以上信息安全領(lǐng)域工作經(jīng)驗(yàn),有甲方生產(chǎn)制造業(yè)經(jīng)驗(yàn)者優(yōu)先。
2、精通ISO27001信息安全管理體系標(biāo)準(zhǔn),熟悉網(wǎng)絡(luò)信息安全領(lǐng)域相關(guān)國(guó)家法律法規(guī)、標(biāo)準(zhǔn)(如等級(jí)保護(hù))等。
3、熟悉主流安全技術(shù)架構(gòu)和各類網(wǎng)絡(luò)安全設(shè)備原理,如防火墻、VPN、WAF、日志審計(jì)、防病毒、上網(wǎng)行為管理系統(tǒng)等,并有相關(guān)安全產(chǎn)品使用、平臺(tái)運(yùn)營(yíng)經(jīng)驗(yàn)。
4、具有滲透測(cè)試經(jīng)驗(yàn)者優(yōu)先,了解OWASP TOP10,熟悉主流的Web安全技術(shù),包括SQL注入、XSS、CSRF等安全相關(guān)知識(shí);能對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固,以及各種入侵、滲透的防范。
5、具備注冊(cè)信息安全專業(yè)相關(guān)認(rèn)證(CISSP、CISP、CISP-PTE、CISA、ISO27001LA、OSCP等)。
6、熟悉網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)的安全管理并有相關(guān)運(yùn)維經(jīng)驗(yàn),具備CCNP、MCSE、RHCE等相關(guān)證書者更佳。
7、有較強(qiáng)的執(zhí)行力、團(tuán)隊(duì)協(xié)作能力和文檔編輯能力。
1、網(wǎng)絡(luò)安全運(yùn)營(yíng):
85負(fù)責(zé)企業(yè)網(wǎng)絡(luò)與系統(tǒng)的安全防護(hù),包括應(yīng)用系統(tǒng)滲透測(cè)試、漏洞掃描、資產(chǎn)梳理、基線制定等工作。
85負(fù)責(zé)完善網(wǎng)絡(luò)安全系統(tǒng)建設(shè)和管理,配置與維護(hù)安全設(shè)備(如WAF、防火墻、防病毒系統(tǒng)、上網(wǎng)行為管理、各類漏掃工具等),持續(xù)優(yōu)化系統(tǒng)安全策略。
85監(jiān)測(cè)和分析網(wǎng)絡(luò)安全事件,識(shí)別入侵和攻擊行為,持續(xù)完善安全防護(hù)與應(yīng)急響應(yīng)措施,并指導(dǎo)相關(guān)組織機(jī)構(gòu)細(xì)化執(zhí)行。
2、網(wǎng)絡(luò)安全審計(jì):
85協(xié)助上級(jí)單位開展對(duì)相關(guān)企業(yè)的IT基礎(chǔ)設(shè)施安全檢查工作,包括機(jī)房環(huán)境安全檢查、網(wǎng)絡(luò)設(shè)備配置檢查、終端與主機(jī)安全檢查等并編制報(bào)告。提供相關(guān)指導(dǎo)建議、推進(jìn)問題整改。
85負(fù)責(zé)審計(jì)各類網(wǎng)絡(luò)基礎(chǔ)設(shè)施與安全設(shè)備的策略與日志等情況。
85負(fù)責(zé)協(xié)助編制信息安全管理基線、應(yīng)用安全開發(fā)技術(shù)管控標(biāo)準(zhǔn)。
3、安全風(fēng)險(xiǎn)評(píng)估:
85負(fù)責(zé)業(yè)務(wù)系統(tǒng)上線或變更的風(fēng)險(xiǎn)評(píng)估工作,參與評(píng)審業(yè)務(wù)、應(yīng)用系統(tǒng)等信息安全相關(guān)需求,對(duì)系統(tǒng)開發(fā)提出安全建議,協(xié)助制定安全解決方案與應(yīng)急預(yù)案。
85負(fù)責(zé)研究和跟蹤各種新型安全漏洞和攻擊手段,及時(shí)做出相應(yīng)對(duì)策和措施,對(duì)安全事件進(jìn)行備案記錄。
4、安全日常管理:
85負(fù)責(zé)對(duì)接相關(guān)企業(yè)網(wǎng)絡(luò)安全聯(lián)絡(luò)人員,配合、落實(shí)開展的信息安全監(jiān)督管理和各類信息安全事件處置工作。
85與相關(guān)企業(yè)負(fù)責(zé)溝通,為信息安全問題提供技術(shù)支持。普及安全知識(shí),幫助提升公司全員的信息安全意識(shí)。
5、其它:完成上級(jí)交辦的其它工作。
職位要求:
1、全日制本科以上學(xué)歷(計(jì)算機(jī)、信息安全相關(guān)專業(yè)優(yōu)先)。5年以上信息安全領(lǐng)域工作經(jīng)驗(yàn),有甲方生產(chǎn)制造業(yè)經(jīng)驗(yàn)者優(yōu)先。
2、精通ISO27001信息安全管理體系標(biāo)準(zhǔn),熟悉網(wǎng)絡(luò)信息安全領(lǐng)域相關(guān)國(guó)家法律法規(guī)、標(biāo)準(zhǔn)(如等級(jí)保護(hù))等。
3、熟悉主流安全技術(shù)架構(gòu)和各類網(wǎng)絡(luò)安全設(shè)備原理,如防火墻、VPN、WAF、日志審計(jì)、防病毒、上網(wǎng)行為管理系統(tǒng)等,并有相關(guān)安全產(chǎn)品使用、平臺(tái)運(yùn)營(yíng)經(jīng)驗(yàn)。
4、具有滲透測(cè)試經(jīng)驗(yàn)者優(yōu)先,了解OWASP TOP10,熟悉主流的Web安全技術(shù),包括SQL注入、XSS、CSRF等安全相關(guān)知識(shí);能對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固,以及各種入侵、滲透的防范。
5、具備注冊(cè)信息安全專業(yè)相關(guān)認(rèn)證(CISSP、CISP、CISP-PTE、CISA、ISO27001LA、OSCP等)。
6、熟悉網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)的安全管理并有相關(guān)運(yùn)維經(jīng)驗(yàn),具備CCNP、MCSE、RHCE等相關(guān)證書者更佳。
7、有較強(qiáng)的執(zhí)行力、團(tuán)隊(duì)協(xié)作能力和文檔編輯能力。
工作地點(diǎn)
地址:上海靜安區(qū)常德路809號(hào)
查看地圖
??
點(diǎn)擊查看地圖
詳細(xì)位置,可以參考上方地址信息
求職提示:用人單位發(fā)布虛假招聘信息,或以任何名義向求職者收取財(cái)物(如體檢費(fèi)、置裝費(fèi)、押金、服裝費(fèi)、培訓(xùn)費(fèi)、身份證、畢業(yè)證等),均涉嫌違法,請(qǐng)求職者務(wù)必提高警惕。
職位發(fā)布者
HR
上海華誼信息技術(shù)有限公司
-
石油·石化·化工
-
200-499人
-
私營(yíng)·民營(yíng)企業(yè)
-
徐家匯路560號(hào)8樓
相似職位
-
電氣系統(tǒng)工程師 15000-20000元應(yīng)屆畢業(yè)生 本科卡特彼勒技術(shù)研發(fā)(中國(guó))有限公司
-
CQE/前期客戶質(zhì)量工程師 15000-20000元應(yīng)屆畢業(yè)生 大專采埃孚(中國(guó))投資有限公司
-
Sr. Manufacturing Engineer-硬件測(cè)試 15000-20000元應(yīng)屆畢業(yè)生 本科霍尼韋爾(中國(guó))有限公司
-
軟件測(cè)試工程師(海外測(cè)試)(020470) 面議應(yīng)屆畢業(yè)生 不限維沃移動(dòng)通信有限公司
-
UI設(shè)計(jì) 面議應(yīng)屆畢業(yè)生 不限海瀾之家
-
控制器系統(tǒng)工程師 15000-30000元應(yīng)屆畢業(yè)生 本科徐州徐工汽車制造有限公司

最近更新
1369人關(guān)注
注:聯(lián)系我時(shí),請(qǐng)說是在江蘇人才網(wǎng)上看到的。
