岗位职责： 1、制定公司的信息安全管理制度，包括网络安全、数据安全、软件开发环境安全等； 2、设计保障信息安全管理制度落地的技术解决方案，包括网络安全架构、数据安全架构等； 3、在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证； 4、负责对公司网络进行安全评估及安全加固工作； 任职要求： 1、了解信息安全管理的规范、网络安全等级保护要求； 2、熟悉网络协议，熟悉网络安全攻防技术； 3、具备5年以上网络安全管理工作经验，有团队管理或者项目负责人经验优先； 4、熟悉Windows、Linux等主流操作系统管理和安全管理，具备安全事件处理和分析能力； 5、具有网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验； 6、具备较强的沟通协调能力、理解能力和文字表达能力； 7、具有网络信息安全工程师中级及以上级别证书者优先。

岗位职责: Job Title: 网络安全工程师 Engineer of Cybersecurity Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Duties 1. 信息安全制度建设：负责制定和完善学校的信息安全制度体系，不断提升网络和数据安全的管理水平和防护能力。 2. 安全策略设计与实施：设计、实施和维护网络安全策略，以防御恶意攻击和数据泄露，保护学校网络和系统安全。 3. 制度落实与监督：检查、监督和指导安全管理制度的执行情况。 4. 策略执行审核：负责安全策略执行情况的审核，确保合规性。 5. 日志管理与分析：收集和分析信息系统日志及审计记录，对关键设备进行日志检查和审核，并及时报告潜在问题。 6. 操作行为监控：监督管理员的操作行为，检查安全职责落实情况。 7. 安全控制设计与实施：设计和实施安全控制措施，包括防火墙、入侵检测系统和防**软件等，确保网络安全。 8. 风险评估与漏洞扫描：进行网络安全风险评估和漏洞扫描，及时发现并解决潜在安全问题。 9. 业务系统安全测试：负责学校业务系统的安全测试与加固，指导开发人员修复安全漏洞。 10 .渗透测试与漏洞挖掘：负责线上环境的渗透测试和Web漏洞挖掘，保障系统安全。 11. 安全事件应急处理：跟踪和分析安全事件，包括APT攻击、木马和**等，并进行紧急处理。 12. 跨部门协作：与其他部门合作，确保网络安全政策和流程的落实和持续改进。 13. 技术前沿跟踪：关注国内外安全技术前沿，积极开展技术交流和分享。 14. 用户支持：解决师生关于网络安全的问题和咨询。 任职要求: Qualification Requirements 1. 学历背景：硕士及以上学历，计算机相关专业，信息安全或网络安全专业优先。 2. 工作经验：10年以上信息安全工程师或相关岗位经验，具备丰富的网络安全实战经验；有5年世界五百强或同等企业单位相关信息安全岗位工作经验者优先。 3. 威胁情报分析能力：具有深入的安全威胁情报分析能力，能识别并应对高级持续性威胁（APT）。 4. 网络安全知识：熟悉网络体系结构、TCP/IP协议，掌握常见网络攻击方法、原理及防范措施，具备扎实的信息安全理论基础。 5. 安全产品知识：熟悉安全态势感知平台、防火墙、日志审计、WAF、IPS、主机安全、抗DDoS等主流安全产品的工作原理和配置。 6. 日志分析经验：具备IPS/IDS、防火墙、操作系统和应用程序日志的分析经验，能够从日志中发现异常。 7. 渗透测试技能：熟练使用SQLmap、BurpSuite、AWVS、Kali等常见渗透测试工具，能进行手动或结合工具的安全测试。 8. 编程能力：熟练掌握Java、Python或Shell等一种或多种主流编程语言，能够开发简单的安全工具。 9. 文档撰写：具备文档编写能力，能够独立完成系统评估报告和安全漏洞验证报告。 10. 漏洞挖掘经验：具有真实漏洞挖掘和利用经验，在安全平台提交过漏洞或发表原创技术文章者优先。 11. 法规与标准：熟悉ISO 27001、《网络安全法》《数据安全法》《个人信息保**》及等级保护相关标准和规范。 12. 认证及实战经验：持有CISSP、CISP、CISA或CISM认证者优先，有CTF或攻防演练比赛经验者优先。 13. 语言能力：良好的中英文书写和口语能力。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. Application Procedure In support of a green work environment, we accept applications submitted online only. To apply, please register and log in via this link: https://career.hkust-gz.edu.cn/en/career and search for the opening by Job ID or Job Title. Applicants should include a Resume in their applications, and could check their application status via the recruitment website. We thank applicants for their interest but advise only shortlisted candidates will be notified of the result of the application. In exceptional circumstances, for example unsuccessful application, please contact Human Resources Department at ********************. (Information provided by applicants will be used for recruitment and other employment-related purposes only.) HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.

岗位职责： 1、负责组织项目渗透测试； 2、负责推动项目内各项扫描及结果的整改； 3、负责项目安全威胁分析建模及安全设计； 4、协助安全事件的处理，包括事件应急、事件分析、溯源、总结及整改落实； 5、协助职能团队组织安全培训； 6、协助组织参加护网行动、攻防演练、CTF竞赛等专项活动； 7、负责网络安全的日常监控。 任职要求： 1、本科及以上学历，3年以上网络安全相关工作经验； 2、熟悉网络安全相关法律法规； 3、熟练掌握各种渗透测试工具； 4、熟练掌握网络攻防技术； 5、了解主流安全产品基本信息。

【职位描述】 1.负责制定企业网络安全政策、规程和标准，确保企业网络安全工作符合法规和标准要求。 2.制定网络安全管理制度和流程，明确网络安全责任和权限，建立网络安全管理体系。 3.指导和监督网络安全工作的执行，定期评估网络安全风险，提出改进和优化建议。 4.协调各部门的网络安全工作，促进信息安全意识的提升和技能培训的开展。 5.负责处理网络安全事件和紧急情况，制定应急预案和应对措施，及时响应和处置安全事件。 6.开展网络安全教育和宣传活动，提高员工的网络安全意识和防范能力。 7.跟踪国内外网络安全动态，了解网络安全威胁和攻击趋势，提供风险预警和分析报告。 【任职要求】 1.本科及以上学历，信息安全、网络工程或相关专业。 2.3年以上网络安全管理经验，熟悉网络安全政策、法规和标准，具有网络安全管理经验者优先。 3.具备较强的组织协调能力和团队管理能力，能够有效推动网络安全工作的落实和执行。 4.具备良好的沟通能力和表达能力，能够与各级管理人员和员工有效沟通和协作。 5.具备较强的问题解决能力和应变能力，能够独立应对网络安全事件和紧急情况。 6.具备网络安全相关认证者优先，如CISA、CISM、CISSP等。 7.对信息安全法、GDPR等相关法规有⼀定了解者优先。

1）学信网可查本科学历； 2）网络系统、网络安全体系构架的规划设计、实施维护经验； 3）参与过机房网络设计和建设工作，并有组织审核、指导网络优化方案项目经验； 4）熟悉各类网络设备（路由器、交换机、防火墙）的工作原理和相关配置方法，精通 TCP/IP 架构原理，对 RIP、OSPF、EIGRP、BGP 等动态路由协议有深入了解，对 IPSECVPN、SSLVPN 等安全技术要有一定的了解； 5）具有CCIE认证资质者、有在银行总部或大型分支行设备、网络工作经验者优先； 6）工作责任心强、积极主动、具有团队精神，能承受较大压力。 职位福利：五险一金、免费班车、周末双休

岗位职责: Job Title: 数据中心运维工程师 Operations Engineer of Data Center Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Job ID: Job Posting Details Duties 1. 负责学校数据中心整体的管理，确保数据中心的安全稳定运行 2. 负责学校数据中心机柜资源管理、服务器托管管理、综合布线管理 3. 负责学校数据中心人员、物资进出管理、巡检管理、故障处理、数据机房随工管理 4. 负责学校数据中心相关的应急演练管理 5. 负责学校数据中心运维的文档资料、运维工具的管理和定期检验 6. 负责学校数据中心运维自动化的规划、使用，提高运维效率，降低风险 7. 负责与学校相关部门协同供电供冷等基础设施管理、能耗管理 任职要求: Qualification Requirements 1. 大学本科或以上学历，计算机、网络工程、自动化、电子信息、机电或暖通类工程等相关专业； 2. 5年以上数据中心运维管理工作经验，有PMP证书；有中大型数据中心运维经验者优先； 3. 熟悉包括高压/低压/UPS/柴油发电/暖通空调/给排水/消防/安防/门禁/监控等系统的运行维护；掌握设施、电力、暖通空调、消防等方面专业知识； 4. 除数据中心运维经验外，具备数据中心规划设计、工程实施等相关经验者优先考虑； 5. 了解TIA-942、GB/T 50174-2017等数据中心相关标准；了解ITSM相关理念及知识，包括ITIL/ISO 20000等标准，事件/变更/问题等主要流程知识等； 6. 具备CAD图纸智能化专业读图能力。具备良好写作能力，能根据学校管理要求、数据中心运维需求、需求部门的需求，编制和制定各类表单记录、报告、方案等材料； 7. 具备流畅的表达和沟通能力、团队合作精神及主动服务的责任心。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. Application Procedure In support of a green work environment, we accept applications submitted online only. To apply, please register and log in via this link: https://career.hkust-gz.edu.cn/en/career and search for the opening by Job ID or Job Title. Applicants should include a Resume in their applications, and could check their application status via the recruitment website. We thank applicants for their interest but advise only shortlisted candidates will be notified of the result of the application. In exceptional circumstances, for example unsuccessful application, please contact Human Resources Department at ********************. (Information provided by applicants will be used for recruitment and other employment-related purposes only.) HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.

岗位职责： 1.负责公司网络/主机安全基础建设与维护(如Waf、hids、堡垒机、云安全等设备)。 2.负责网络层安全防护(如DDOS攻击、CC攻击、僵尸域名/资产、安全组等)。 3.负责网络拓扑的梳理和优化推进，主机安全的梳理和优化推进。 5.定期进行网络安全审计与评估，优化网络安全防护措施。 岗位要求： 1.熟悉AWS和阿里云的使用和管理，具备云环境下的安全防护经验。 2.具备网络安全事件分析和应急响应能力，能够快速处理和排查各类安全事件。 3.熟悉常见的网络攻击手段及防护措施，如DDOS、CC攻击的防御。 4.具有较强的沟通能力和团队合作精神，能够协助其他团队提升安全防护水平。 5.有自动化脚本开发经验（如Python、Shell等），能够提升安全运维的效率。 加分项： 1.具备红蓝对抗方面的经验，了解主流攻击技术和防御手段； 2.对主机安全的其他方向有产品或运营经验。

职责描述： 1、负责公有云运维工作，故障处理，日常巡检 2、负责公有云环境搭建及监控，包括处理服务请求异常问题定位及修复等运维操作。 3、对公有云环境进行风险识别和评估，提出改进建议并修复。 4、对公有云环境运维建立运维标准和流程。 5、负责企业应用部署、发布系统、CMDB等相关项目维护。 任职要求： 1、本科及以上学历，计算机及相关专业，有3年以上运维经验。 2、熟悉公有云，具有1~2年以上腾讯云或阿里云运维经验。 3、熟悉防火墙、VPN、DNS、HTTPS、TCP/IP等网络技术, 熟练使用高可用/负载均衡技术。 4、具有一定的K8S运维经验，也具备一定的云上虚拟机或者中间件资源运维经验。 5、具有mysql、redis、rabbitmq、elasticsearch、prometheus等常规业务组件丰富的运维经验。 6、有python/shell脚本编程经验，有devops自动化脚本编写开发经验优先。 7、了解基础网络知识和网络设备工作原理。 8、对于网络安全，运维安全，数据安全有一定的认知和处理经验 8、具备良好的团队合作、沟通表达能力，心态沉稳可靠。

工作职责 参与集团容器云建设，应用上云技术服务，企业级PaaS平台建设维护相关工作； 工作要求 1.熟悉Linux系统，了解网络基本技术，熟悉TCP/IP协议工作原理，对k8s、docker有深入研究者优先; 2.熟悉shell，熟悉python/perl/php脚本语言的一种以上; 3.熟悉Nginx，熟悉缓存，消息，分布式服务调用框架等基础组件，有Java开发背景和JVM调优经验的优先，了解微服务架构尤佳; 4.了解基于DevOps理念的软件交付过程; 5.有千台以上服务器管理经验者优先; 6.责任心强，积极主动，热爱学习，有良好的沟通能力和团队合作能力； 7. 计算机相关专业，本科以上学历，211/985院校。

职位描述： 1、负责业务系统的运维保障工作，通过不断优化技术架构，为业务提供安全、稳定，高效，易用的系统服务能力，支撑业务和数据量的快速扩张 2、负责公司关键业务线的高可用能力保障，沉淀业务保障关键能力，如应急响应、故障恢复、故障演练，健康巡检等 3、负责业务系统相关各组件运行状态的整体把控，根据业务需要，快速进行优化调整，解决组件相关系统瓶颈 4、具备自主学习思考能力，通过不断提高技术能力解决运维体系的稳定性、效率、成本、管理等场景问题 职位要求： 1、计算机相关专业，五年以上互联网运维工作经验 2、深入理解Linux系统，对内核参数、系统参数有优化经验 3、熟悉Haproxy、LVS、DNS、Nginx、MySql、Redis、Tomcat、Zookeeper、RabbitMQ、Kafka、Prometheus等主流开源软件技术及相关高可用架构 4、熟悉分布式对象存储，如：seaweedFS、minio、ceph等 5、熟悉shell或python脚本编写和开发，能根据需求开发脚本工具 6、熟悉Docker，Kubernetes容器化环境 7、有高并发业务系统运维经验 8、熟悉java类应用系统、微服务架构、分布式系统等运维工作 9、具有一定网络基础知识，了解常见网络设备日常配置 10、有很好的技术敏感度和风险识别能力，能够独立分析、排查疑难问题

工作职责： 1、负责集团级业务中台等核心系统的稳定性保障工作，生产系统问题根因分析，推动系统痛点问题优化改善； 2、负责公司业务系统稳定性保障工作，包括但不限于监控，日常变更，容量规划，故障处理，环境构建，应急预案等； 3、推动提升公司业务的可靠性，可扩展性及性能优化，保障业务SLA; 4、完成领导交办的其他工作。 任职资格： 1、计算机相关专业，良好的计算机基础(网络，存储，操作系统等)，5年以软件应用运维工作经验； 2、熟悉常见的公共组件(redis,nginx,mq)和数据库(mysql,oracle)的动作原理和配置方法； 3、 对云原生(K8S,微服务，分布式)有自己独特的见解，2年以上K8S生产环境实际规划，部署落地，性能优化经验，有K8S相关证书优先； 4、具备良好的表达沟通能力和学习能力，很强的集体荣誉感及团队协作精神，OWNER意识，工作认真负责，态度积极主动，对结果负责； 5、有参与大型项目规划设计，建设，运维经验优先； 6、有小型团队管理经验优先。

岗位职责: 1、负责私有云平台、虚拟化平台、容器云平台等多种虚拟化技术平台的建设及运维管理工作，包括软硬件选型、服务选型、工具建设、资源交付、容量/性能监测与调整、扩容/缩容、故障排除等； 2、负责设计、规划、建设和运营公司统一的网络、计算、存储资源池，优化高可用集群的架构和性能； 3、负责公司灾难恢复体系的建设及运营管理工作； 4、负责服务器类硬件产品运维管理工作，包括对PC服务器、小机、一体机、存储等的监控、调优、故障诊断、性能优化等； 5、负责物理机、虚拟机、裸金属的操作系统及镜像源等的运维与管理； 6、参与IT内部支持系统、运维自动化平台及其组件的设计与开发运维工作； 7、负责持续制定并完善服务器系统运维标准流程规范及灾备、应急处置规范等。 8、具备极好的跨部门沟通能力和团队管理能力。 任职资格: 1、本科及以上学历，计算机、通信等相关专业，8年以上服务器系统运维经验，其中3年以上互联网金融、银行、保险等行业经验，有带过团队； 2、精通服务器虚拟化相关技术，掌握主流如腾讯、阿里、青云等私有云平台、VMWare虚拟化平台及Rancher、Openshift、TKE等容器云管理平台； 3、精通常用操作系统（Windows、Linux），熟练使用Python、SHELL等脚本语言； 4、具备常见运维工具（如 Zabbix/ELK/Ansible/Docker 等）的使用经验； 5、具有良好的沟通协调能力，较强的团队合作精神、责任心和一定抗压能力。

岗位职责： 负责监IT系统、网络和服务器的监控，确保系统的正常运转和稳定性，及时发现和解决问题，对于一体化监控平台提出规划和建设方向，为集团以及子公司提供一体化监控的服务和管理能力 岗位要求： 1、有一体化监控平台（metrics、log、trace）建设经验者优先 2、具有良好的沟通协调能力、学习能力以及服务意识 3、熟悉zabbix、prometheus、grafana等常用工具 4、熟悉容器等云原生技术环境 6、了解技术运维体系

工作职责 : 1、负责系统运维工作，主要包括应用系统的部署上线、变更发布、监控及故障处理等； 2、负责所负责定期的应用系统风险点梳理，监控及发现生产环境的问题和隐患，提升系统可用性； 3、所负责应用系统，协同并解决业务部门在系统使用中的问题跟踪 4、负责定期复盘和完善运维及监控体系。 任职资格 : 1、大学本科及以上学历，3年以上应用系统运维经验，具备3年以上运维管理经验； 2、熟悉linux/unix、中间件、容器，k8s相关技术，有运维开发或SRE经验优先； 3、熟悉PG/MYSQL/Redis使用及性能优化技术； 4、熟悉java/golang/python中至少一种开发语言； 5、具体良好的沟通能力，逻辑思维能力和团队合作精神，极强的工作责任心，能承担一定的工作压力。

岗位职责： 1.为应用平台设计规范的运维解决方案及运维工具开发工作； 2.提高现有系统的自动化程度，包括Linux下的部署、运维平台、CMDB平台、监控系统等； 3.研发基础服务组件，解决共性需求，减少重复开发与运维； 4.参与部分生产系统开发及维护工作，解决生产系统问题及进行系统调优 5.领导安排的其他工作 岗位要求： 1、3年以上运维开发经验，1年以上系统运维经验。 2、熟练掌握Django REST framework 开发框架、Celery开发框架和熟悉restful规范 3、熟悉运维方面基础组件以及运维工具使用 4、熟悉Linux，能够以Linux作为工作环境，熟悉命令行操作 5、良好的沟通能力和解决问题能力，强烈的责任心和主动性