岗位职责： 1、负责组织项目渗透测试； 2、负责推动项目内各项扫描及结果的整改； 3、负责项目安全威胁分析建模及安全设计； 4、协助安全事件的处理，包括事件应急、事件分析、溯源、总结及整改落实； 5、协助职能团队组织安全培训； 6、协助组织参加护网行动、攻防演练、CTF竞赛等专项活动； 7、负责网络安全的日常监控。 任职要求： 1、本科及以上学历，3年以上网络安全相关工作经验； 2、熟悉网络安全相关法律法规； 3、熟练掌握各种渗透测试工具； 4、熟练掌握网络攻防技术； 5、了解主流安全产品基本信息。

岗位职责： 1、负责集团数据中心网络安全设备的维护与管理，及时处理各种突发网络故障。 2、负责跟踪业界漏洞风险信息，对集团数据中心网络进行安全评估及安全加固工作，分析判断其对集团数据中心业务的影响，并给出安全加固建议。 3、信息安全事件的监控、调查、处理、跟踪，在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证。 4、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。 任职要求： 计算机及相关专业，网络安全或信息安全相关专业优先。

岗位职责： 1、制定公司的信息安全管理制度，包括网络安全、数据安全、软件开发环境安全等； 2、设计保障信息安全管理制度落地的技术解决方案，包括网络安全架构、数据安全架构等； 3、在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证； 4、负责对公司网络进行安全评估及安全加固工作； 任职要求： 1、了解信息安全管理的规范、网络安全等级保护要求； 2、熟悉网络协议，熟悉网络安全攻防技术； 3、具备5年以上网络安全管理工作经验，有团队管理或者项目负责人经验优先； 4、熟悉Windows、Linux等主流操作系统管理和安全管理，具备安全事件处理和分析能力； 5、具有网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验； 6、具备较强的沟通协调能力、理解能力和文字表达能力； 7、具有网络信息安全工程师中级及以上级别证书者优先。

岗位职责： 1、负责管理和维护安全设备，如态势感知、高级威胁检测系统（APT）、主机安全监测（EDR）等，确保其配置正确并有效运行。 2、负责日常安全监控和安全事件分析，包括网络流量分析、安全事件响应、日志审查等。 3、负责开展网络安全事件的调查和处理，包括安全事件的应急处置、攻击溯源等。 4、负责安全策略的持续优化，根据攻击特点，持续优化安全防护策略，并与运维团队合作，实施各类安全措施。 5、负责威胁和漏洞管理，协同开展信息系统审计和评估，识别潜在的安全威胁和漏洞，并提出改进建议，推动问题整改。 6、参与信息安全培训，包括信息安全意识和最佳实践等。 7、协助制定并维护安全运营制度、流程和要求等文档。 8、完成上级指派的其他网络安全相关任务。 任职要求： 1、大学本科及以上学历，计算机相关专业。3年以上网络安全运营相关工作经验。 2、熟练操作使用态势感知、高级威胁检测（APT）、全流量安全回溯、主机安全监测（EDR）和蜜罐等各类安全产品，能够优化防护策略，熟悉WAF、API网关的策略配置和优化。 3、掌握常见安全事件分析和处置工作思路、流程，熟悉常见的网络安全攻击手段和防御方式。 4、掌握tcpdump、wireshark等网络流量分析工具，熟悉Windows、Linux操作系统，Nginx等中间件，熟悉常见的TCP/IP应用协议。 5、参加过大型攻防演练、重保等工作。 6、拥有CISP、CISAW等相关认证者优先考虑。

岗位职责： 1.负责公司网络/主机安全基础建设与维护(如Waf、hids、堡垒机、云安全等设备)。 2.负责网络层安全防护(如DDOS攻击、CC攻击、僵尸域名/资产、安全组等)。 3.负责网络拓扑的梳理和优化推进，主机安全的梳理和优化推进。 5.定期进行网络安全审计与评估，优化网络安全防护措施。 岗位要求： 1.熟悉AWS和阿里云的使用和管理，具备云环境下的安全防护经验。 2.具备网络安全事件分析和应急响应能力，能够快速处理和排查各类安全事件。 3.熟悉常见的网络攻击手段及防护措施，如DDOS、CC攻击的防御。 4.具有较强的沟通能力和团队合作精神，能够协助其他团队提升安全防护水平。 5.有自动化脚本开发经验（如Python、Shell等），能够提升安全运维的效率。 加分项： 1.具备红蓝对抗方面的经验，了解主流攻击技术和防御手段； 2.对主机安全的其他方向有产品或运营经验。

岗位职责： 1、安全监控与响应： 实时监控平台的安全事件、威胁情报，识别潜在的攻击和异常行为。 负责安全事件的应急响应、分析和溯源，制定并执行有效的防御策略。 2、漏洞管理与风险评估： 定期进行安全评估、漏洞扫描与渗透测试，识别系统和应用中的潜在漏洞。 负责安全漏洞的报告、修复跟踪及验证，确保漏洞及时修复。 3、区块链安全审计： 监控和审计内部应用、三方服务潜在的安全问题和漏洞。 监控和分析区块链网络上的异常交易行为，防范可能的攻击与滥用行为。 4、安全策略与规范制定： 参与制定与优化公司的安全策略、规范与流程，提升整体安全水平。 威胁情报与技术研究： 持续跟踪最新的区块链行业安全威胁、漏洞和攻击手法，提供前瞻性的安全建议。 研究 Web3 领域的安全技术发展，探索新型的防护机制与解决方案。 岗位要求： 1、计算机科学、信息安全、网络安全或相关专业本科及以上学历。 2、2年以上信息安全、区块链安全或相关领域工作经验，具备 Web3 行业经验者优先。 3、熟悉常见的安全技术与工具，如SIEM、IDS/IPS、SOC等。 4、掌握渗透测试、漏洞分析、逆向工程等技能，能够独立开展安全测试与审计工作。 4、熟悉区块链基础原理，了解常见的区块链安全攻击手法（如重入攻击、假充值攻击等）。 5、能够阅读和理解技术文档，具备良好的中英文沟通能力。 加分项： 有 CISA、CISSP、CEH、OSCP 等安全认证优先。 了解主流区块链平台如以太坊、Solana、BNB Chain 等的技术架构。

工作职责 1.对站内个人用户上传的视频按照规则要求进行审核、过滤等等； 2.实时监控上级监管部门以及相关法律法规所不允许上传的内容，并提供每日监控结果报告； 3.了解每周网上舆情，并针对相关热点事件有一定关注分析能力； 4.根据运营需要把握内容尺度，确保网站内容的合法性。 任职资格 1.大专以上学历，对视频网站有一定的了解，熟悉计算机操作，能熟练使用Office办公软件； 2.熟悉网络热门事件、名词、人物等新兴事物，并有一定的分析研判能力； 3.有责任心，诚实稳重，条理清晰，能承受一定的压力，能严格遵守公司各项规章制度； 4.具备一定的社会经验，能根据国家相关政策把握各种视频内容的尺度； 5.有较强的学习能力，学习熟记国家管理部门的政策法规； 6.本职位为三班倒，早班、午班、夜班，应聘者需能适应轮班制度； 7.有视频网站内容审核工作者优先。

岗位职责: Job Title: 信息安全工程师 Engineer of Cybersecurity Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Job ID: Job Posting Details Formally established in June 2022, the Hong Kong University of Science and Technology (Guangzhou)(HKUST(GZ)) is a cooperatively-run university between the Chinese mainland and the Hong Kong Special Administrative Region. HKUST(GZ) has obtained approval from the Ministry of Education (MoE) and become the first legally-independent educational institution co-established by the Mainland and Hong Kong since the announcement and implementation of the “Outline Development Plan for the Guangdong-Hong Kong-Macao Greater Bay Area” and the “Overall Plan for Deepening Globally Oriented Comprehensive Co-operation amongst Guangdong, Hong Kong and Macao in Nansha of Guangzhou”. With a spirit of pioneering innovation, HKUST(GZ) charts new territories in cross-disciplinary education and explores new frontiers in pedagogies, aiming to serve as a role model of the mainland-Hong Kong integrated educational development and become a world-famous high-level university, endeavoring to nurture future-oriented, high-level and innovative talents. 职责： 1、负责学校信息安全相关制度体系建设及完善，不断提高学校网络安全及数据安全的管理水平及防护能力； 2、负责设计、实施和维护网络安全策略，以保护学校网络和系统免受恶意攻击和数据泄露。 3、设计和实施安全控制措施，包括防火墙、入侵检测系统、反**软件等，以确保网络安全。 4、进行网络安全风险评估和漏洞扫描，及时发现并解决潜在的安全问题。 5、负责学校业务系统的安全测试和安全加固，引导开发人员修复安全漏洞； 6、负责线上环境的渗透测试和web漏洞挖掘； 7、负责跟踪和分析各类安全问题和安全事件，对APT攻击、木马、**等安全事件进行紧急处理； 8、与其他部门合作，确保网络安全政策和流程的贯彻执行和持续改进。 9、负责跟踪并分析国内外的安全技术前沿，并且积极开展技术交流和分享。 10、解决学校师生关于网络安全的问题和咨询。 任职要求: 1、本科及以上学历，计算机相关专业背景，信息安全或网络安全专业优先； 2、至少10年以上信息安全工程师或相关岗位从业经验，有丰富的网络安全方面的实战经验； 3、具有深入的安全威胁情报分析能力，能够识别和应对先进持续性威胁（APT）； 4、熟悉网络体系结构、TCP/IP协议，熟悉常见的网络安全攻击手段、原理、防范方法，具有扎实的信息安全理论知识； 5、熟悉安全态势感知平台、防火墙、日志审计、WAF、IPS、主机安全、抗DDoS等主流网络安全产品专业技术知识、工作原理及设备配置； 6、具备日志分析经验（如IPS/IDS，防火墙、操作系统，应用程序日志），能够从日志分析中发现异常； 7、熟悉使用常见的渗透测试工具，如：SQLmap、BurpSuite、AWVS、Kali等，能够以手工或者结合工具的方式对相关应用进行安全测试； 8、熟悉一种或多种主流编程语言（如java、python、shell等），可开发简单安全工具。 9、有一定的文档基础，可以独立完成相关系统的评估报告及安全漏洞验证报告。 10、有真实的漏洞挖掘和利用经验，在各大公司SRC、安全平台提交过漏洞或发表过原创技术文章； 11、熟悉ISO27001、《网络安全法》《数据安全法》《个人信息保**》以及等级保护相关标准和规范； 12、有CISSP/CISP/CISA/CISM等认证者优先，有参与CTF、攻防演练比赛经验优先。 13、良好的中英文书写和口语能力。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.

岗位职责： 1、IT安全管理规划及体系建设，完成对系统纵深防御体系建设，部署维护安全检测、监控或阻断系统； 2、保障系统自身业务安全、运维安全、网络安全、数据安全、主机安全等； 3、负责包括WAF、IPS、审计、态势感知、审计、端点检测和响应工具（如防**）等安全设备的配置和管理； 4.负责系统自身安全风险及隐患发现分析，针对存在的安全问题，设计安全策略和解决方案。 岗位要求： 1、本科以上学历，网络通信、信息安全、计算机及其相关专业； 2、具有3年以上的网络和计算机安全方面的工作经验； 3、具有CISSP、CISA、COBIT、CCIE、CCNP、CISP、CIW等认证者优先考虑； 4、熟悉国内外主流的网络安全产品和技术，如防火墙、IPS、WAF、堡垒机、终端产品等，具有使用经验并能熟练操作和配置； 5、熟悉国家信息安全相关政策、法规与标准，熟悉信息安全管理体系与信息安全风险评估的理论、过程和方法； 6、熟悉主流网络设备、操作系统、网络应用系统配置和安全加固，熟悉黑客攻防技术，能够处理突发性安全事件； 7、具有良好的沟通能力和文档撰写能力，能够适应较大的工作压力。

岗位职责： 1、项目的实施和管理，如通信网络系统定级、符合性评测、风险评估等并编制相关报告； 2、把控系统渗透测试、安全加固、安全整改、漏洞扫描的实施配合； 3、为客户提供信息安全咨询服务，如信息安全解决方案、信息安全知识的培训等； 4、配合其它安全服务项目的实施或技术支持工作。 岗位要求： 1、本科及以上学历，计算机、网络安全及相关专业； 2、熟悉整体信息安全体系架构，熟悉如网络安全、主机安全、应用安全、内容安全等技术及主流信息安全产品； 3、熟悉主流网络产品、安全产品、操作系统、数据库等的基本配置方法，具有等级测评经验或运维工作经验者优先； 4、具备安全风险发现能力和整改实施指导能力，了解各类主流系统漏洞类型及应对措施，有渗透测试经验优先； 5、有CISSP/CISP/ISO27001/CISA/等保/PMP/ITIL等相关认证者优先； 6、良好的外部沟通能力和文档交付能力，有担当，工作认真，具有团队精神。

岗位职责： 依据网络安全相关政策及标准，开展网络安全测评、项目管理、技术研究等工作。 任职要求： 1、本科及以上学历； 2、网络安全、信息安全、计算机等相关专业； 3、了解信息安全、计算机、网络、密码及网络安全相关专业知识，对网络安全工作感兴趣。

工作职责： 1、负责项目售前交流、测评讲解、安全实施等工作； 2、针对客户的需求及业务系统的架构，提供合理的需求分析及测评方案； 3、负责项目的实施，包括实施前客户环境的调研分析、需求确认、产品系统版本确认、产品上架、项目功能测试、功能验收、试运行、文档交付、产品培训、项目验收等； 4、对负责区域内成交客户的巡检服务，在遇到问题后及时响应，保持客户方的良好关系，另一方面推动客户续签维保。 任职资格： 1、***专科及以上学历，计算机、网络、通信等理工科专业相关专业； 2、具备3年以上网络或信息安全产品技术支持、工程实施、产品测试、售后服务经验; 3、具备通讯网络基础知识，熟悉TCP/IP协议，路由器交换机等网络设备操作维护； 4、具备LINUX操作系统知识，熟悉LINUX系统文件结构，熟悉基本操作命令优先考虑； 5、有网络信息安全行业经验者、具有CCNP/CISSP及更高级别证书或相关的网络、系统、数据库、信息安全方面证书者优先考虑。 工作时间： 9：00——12：00 14：00——18：00 大小周双休

一、岗位职责： 1、根据需要对目标系统安全基础设施、设备相关安全策略、配置等安全基线开展核查评估； 2、分析、总结目标系统安全基线状况给出解决方案，编制安全评估工作文件。 二、任职要求： 1、计算机（含网络空间安全）及相关专业； 2、熟悉主流服务器操作系统、数据库系统、网络及安全设备（如路由器、交换机、防火墙等）、软件系统安全策略配置； 3、具备较强的沟通能力，良好的方案文书撰写能力，较强的团队意识； 4、较高的工作能动性，能适应短期出差； 5、熟悉国家信息安全政策法规和相关技术标准； 6、具有网络安全评估工作经验者优先。 福利待遇 1、完善的公司福利：周末双休、五险一金、带薪年假、团建基金、生日/过节福利、团建活动等；各类补贴，交通补助、话费补助等。 2、丰富的学习培训：开设各类培训课程，岗前培训、技能培训、认证培训； 3、清晰的晋升通道：项目专员-项目主管-高级主管-部门经理-高级研究员-中心负责人； 4、人性化的上班时间：周一至周五，8:40-17：30 5、便利的工作地点：成都市武侯区长华路19号万科汇智中心30楼3007号

工作职责: 工作职责 1、根据项目经理分配的项目，按照等级保护测评和风险评估的相关标准，开展现场实施工作，并根据现场测评结果编制完整、准确、详细的测评结果记录； 2、开展现场实施工作中，维护相关干系人关系，包括客户、运维厂商等； 3、协助项目经理完成测评报告中部分章节的编制； 4、每日如实完成PM系统工时填报； 5、上级安排的其他工作。 任职资格: 任职资格 1、本科及以上学历，计算机相关专业。 2、熟悉等保相关政策和标准，了解网络安全相关专业知识、国家网络安全政策和标准，了解常见的网络安全产品功能和简单配置。 3、1-2年等级保护测评实施经验。 4、能够独立开展简单等保测评项目，协助编制测评报告。 5、网络安全等级测评师证书（初级）。

岗位工作内容： 1、配合项目组开展网络安全等级保护测评项目的实施工作； 2、协助由公安、网信办等发起的网络安全技术支撑工作； 3、配合公司交办的其他信息安全类工作。 任职要求： 1、专业要求：电子信息类专业或计算机类专业，如信息安全、网络工程、计算机科学与技术、通信工程、信息工程、软件工程等相关专业； 2、学历要求：本科及以上； 3、具有较强的沟通能力、组织能力和团队精神，善于管理时间； 具备以下能力者可优先考虑： 4、熟悉国家信息安全、等级保护、风险评估相关标准和政策； 5、掌握对Windows、LINUX、Unix等操作系统管理的基本方法和命令，掌握基础网络安全知识，了解交换机、路由器、防火墙等产品的策略和配置； 6、具备网络安全运维经验、信息安全咨询经验、网络安全评测经验、风险评估工作经验； 7、具备CCNA、CCNP、CISP、CISA、CISSP等网络安全从业人员证书； 8、具备相关领域（如云计算、工控、物联网、区块链、容器）安全认证资格者优先。