岗位职责： 1、负责组织项目渗透测试； 2、负责推动项目内各项扫描及结果的整改； 3、负责项目安全威胁分析建模及安全设计； 4、协助安全事件的处理，包括事件应急、事件分析、溯源、总结及整改落实； 5、协助职能团队组织安全培训； 6、协助组织参加护网行动、攻防演练、CTF竞赛等专项活动； 7、负责网络安全的日常监控。 任职要求： 1、本科及以上学历，3年以上网络安全相关工作经验； 2、熟悉网络安全相关法律法规； 3、熟练掌握各种渗透测试工具； 4、熟练掌握网络攻防技术； 5、了解主流安全产品基本信息。

岗位职责: 1、负责落实网络安全相关要求，完善安全运营体系的相关技术规范、方案与流程。 2、负责网络安全运营工作，包括安全监控预警、研判分析、处置拦截、安全产品的策略优化等。 3、负责安全产品的升级与测试工作。 4、负责组织开展典型场景的应急预案制定及应急演练，优化完善应急响应流程。 5、协助等保测评、风险评估、安全检查、重保防护、攻防演习等相关工作。 6、负责甲方安排的其他工作。 任职要求: 1、本科及以上学历，计算机、网络工程、信息安全、电子信息等相关专业。 2、具有3年以上信息安全工作经验，具有渗透测试、有漏洞提交经验的优先。 3、具有CISSP、CISP-PTE、OSCP等证书优先。 4、熟悉防火墙、IPS、WAF、HIDS、防**、终端安全管理、漏洞扫描、网络流量威胁感知等产品的优先。

岗位职责： 1、负责集团数据中心网络安全设备的维护与管理，及时处理各种突发网络故障。 2、负责跟踪业界漏洞风险信息，对集团数据中心网络进行安全评估及安全加固工作，分析判断其对集团数据中心业务的影响，并给出安全加固建议。 3、信息安全事件的监控、调查、处理、跟踪，在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证。 4、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。 任职要求： 计算机及相关专业，网络安全或信息安全相关专业优先。

岗位职责： 1、制定公司的信息安全管理制度，包括网络安全、数据安全、软件开发环境安全等； 2、设计保障信息安全管理制度落地的技术解决方案，包括网络安全架构、数据安全架构等； 3、在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证； 4、负责对公司网络进行安全评估及安全加固工作； 任职要求： 1、了解信息安全管理的规范、网络安全等级保护要求； 2、熟悉网络协议，熟悉网络安全攻防技术； 3、具备5年以上网络安全管理工作经验，有团队管理或者项目负责人经验优先； 4、熟悉Windows、Linux等主流操作系统管理和安全管理，具备安全事件处理和分析能力； 5、具有网络安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验； 6、具备较强的沟通协调能力、理解能力和文字表达能力； 7、具有网络信息安全工程师中级及以上级别证书者优先。

工作职责 1.对站内个人用户上传的视频按照规则要求进行审核、过滤等等； 2.实时监控上级监管部门以及相关法律法规所不允许上传的内容，并提供每日监控结果报告； 3.了解每周网上舆情，并针对相关热点事件有一定关注分析能力； 4.根据运营需要把握内容尺度，确保网站内容的合法性。 任职资格 1.大专以上学历，对视频网站有一定的了解，熟悉计算机操作，能熟练使用Office办公软件； 2.熟悉网络热门事件、名词、人物等新兴事物，并有一定的分析研判能力； 3.有责任心，诚实稳重，条理清晰，能承受一定的压力，能严格遵守公司各项规章制度； 4.具备一定的社会经验，能根据国家相关政策把握各种视频内容的尺度； 5.有较强的学习能力，学习熟记国家管理部门的政策法规； 6.本职位为三班倒，早班、午班、夜班，应聘者需能适应轮班制度； 7.有视频网站内容审核工作者优先。

岗位职责: Job Title: 信息安全工程师 Engineer of Cybersecurity Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Job ID: Job Posting Details Formally established in June 2022, the Hong Kong University of Science and Technology (Guangzhou)(HKUST(GZ)) is a cooperatively-run university between the Chinese mainland and the Hong Kong Special Administrative Region. HKUST(GZ) has obtained approval from the Ministry of Education (MoE) and become the first legally-independent educational institution co-established by the Mainland and Hong Kong since the announcement and implementation of the “Outline Development Plan for the Guangdong-Hong Kong-Macao Greater Bay Area” and the “Overall Plan for Deepening Globally Oriented Comprehensive Co-operation amongst Guangdong, Hong Kong and Macao in Nansha of Guangzhou”. With a spirit of pioneering innovation, HKUST(GZ) charts new territories in cross-disciplinary education and explores new frontiers in pedagogies, aiming to serve as a role model of the mainland-Hong Kong integrated educational development and become a world-famous high-level university, endeavoring to nurture future-oriented, high-level and innovative talents. 职责： 1、负责学校信息安全相关制度体系建设及完善，不断提高学校网络安全及数据安全的管理水平及防护能力； 2、负责设计、实施和维护网络安全策略，以保护学校网络和系统免受恶意攻击和数据泄露。 3、设计和实施安全控制措施，包括防火墙、入侵检测系统、反**软件等，以确保网络安全。 4、进行网络安全风险评估和漏洞扫描，及时发现并解决潜在的安全问题。 5、负责学校业务系统的安全测试和安全加固，引导开发人员修复安全漏洞； 6、负责线上环境的渗透测试和web漏洞挖掘； 7、负责跟踪和分析各类安全问题和安全事件，对APT攻击、木马、**等安全事件进行紧急处理； 8、与其他部门合作，确保网络安全政策和流程的贯彻执行和持续改进。 9、负责跟踪并分析国内外的安全技术前沿，并且积极开展技术交流和分享。 10、解决学校师生关于网络安全的问题和咨询。 任职要求: 1、本科及以上学历，计算机相关专业背景，信息安全或网络安全专业优先； 2、至少10年以上信息安全工程师或相关岗位从业经验，有丰富的网络安全方面的实战经验； 3、具有深入的安全威胁情报分析能力，能够识别和应对先进持续性威胁（APT）； 4、熟悉网络体系结构、TCP/IP协议，熟悉常见的网络安全攻击手段、原理、防范方法，具有扎实的信息安全理论知识； 5、熟悉安全态势感知平台、防火墙、日志审计、WAF、IPS、主机安全、抗DDoS等主流网络安全产品专业技术知识、工作原理及设备配置； 6、具备日志分析经验（如IPS/IDS，防火墙、操作系统，应用程序日志），能够从日志分析中发现异常； 7、熟悉使用常见的渗透测试工具，如：SQLmap、BurpSuite、AWVS、Kali等，能够以手工或者结合工具的方式对相关应用进行安全测试； 8、熟悉一种或多种主流编程语言（如java、python、shell等），可开发简单安全工具。 9、有一定的文档基础，可以独立完成相关系统的评估报告及安全漏洞验证报告。 10、有真实的漏洞挖掘和利用经验，在各大公司SRC、安全平台提交过漏洞或发表过原创技术文章； 11、熟悉ISO27001、《网络安全法》《数据安全法》《个人信息保**》以及等级保护相关标准和规范； 12、有CISSP/CISP/CISA/CISM等认证者优先，有参与CTF、攻防演练比赛经验优先。 13、良好的中英文书写和口语能力。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.

岗位职责： 1、IT安全管理规划及体系建设，完成对系统纵深防御体系建设，部署维护安全检测、监控或阻断系统； 2、保障系统自身业务安全、运维安全、网络安全、数据安全、主机安全等； 3、负责包括WAF、IPS、审计、态势感知、审计、端点检测和响应工具（如防**）等安全设备的配置和管理； 4.负责系统自身安全风险及隐患发现分析，针对存在的安全问题，设计安全策略和解决方案。 岗位要求： 1、本科以上学历，网络通信、信息安全、计算机及其相关专业； 2、具有3年以上的网络和计算机安全方面的工作经验； 3、具有CISSP、CISA、COBIT、CCIE、CCNP、CISP、CIW等认证者优先考虑； 4、熟悉国内外主流的网络安全产品和技术，如防火墙、IPS、WAF、堡垒机、终端产品等，具有使用经验并能熟练操作和配置； 5、熟悉国家信息安全相关政策、法规与标准，熟悉信息安全管理体系与信息安全风险评估的理论、过程和方法； 6、熟悉主流网络设备、操作系统、网络应用系统配置和安全加固，熟悉黑客攻防技术，能够处理突发性安全事件； 7、具有良好的沟通能力和文档撰写能力，能够适应较大的工作压力。

岗位职责： 1、负责云管理网络解决方案中的数通产品如5G路由器、交换机、AP等产品的安全功能开发； 2、参与项目需求分析、产品定义，完成软件设计和开发； 3、与前端工程师，云平台软件工程师，UI设计师等配合完成接口定义及功能对接。 岗位要求： 1、本科及以上学历，计算机、网络、软件、信息安全等相关专业； 2、两到四年嵌入式Linux开发经验，熟练使用C/C++语言编程； 3、具备两年以上安全产品如防火墙、IDS等开发经验； 4、熟悉计算机网络（TCP/IP）相关知识； 5、熟悉网络安全相关行业标准，国家标准； 6、英语4级及以上，可以无障碍阅读英文技术文档。

职位诱惑：人性化、扁平化、升职快、春节假期两周起、项目奖金 基础福利：五险一金、绩效奖金、带薪年假、弹性工作、定期体检、员工旅游、节日福利、周末双休 岗位关键词：安全咨询、网络安全、电力行业、解决方案、攻防演练 岗位职责： 1、负责电力行业信息安全产品线的规划、管理，推动项目进程以及项目落地；形成针对性专业解决方案并进行售前交流； 2、深入市场调研，分析行业生态，负责公司信息安全产品孵化和推广； 3、负责部门项目相关文案材料的编制工作； 4、负责国网公司及网络安全相关政策跟踪分析、制度规范编制、重点项目规划、发展方向策划等工作； 5、负责客户的需求沟通，方案推广及相关营销活动； 6、负责产品管理相关资料的撰写，交流和发布。 岗位要求： 1、三年以上网络安全或电力行业相关工作经历； 2、对国家网络安全相关法律法规具有充分的了解和掌握，具备较强的文案写作能力与沟通协调能力，具有一定的长期发展规划思维； 3、具有强烈的责任心和上进心，积极主动，团队合作意识强，能承受较大的工作压力；具备较强的产品包装意识；思维创新，逻辑清晰，对于需求能够做到快速响应； 4、具备较强的规划能力和优秀的创新能力，能够整合各项资源、协调跨部门合作推动产品规划； 5、熟悉安全领域，在终端设备、移动应用、数据安全、网络安全等方面有丰富产品经验者优先； 6、熟悉电力行业，具备电力专业信息化项目管理经验者优先； 7、计算机或工科类相关专业，大学本科及以上学历，硕士优先； 8、接受出差为投递本岗位先决条件。 职业发展通道： 管理方向：咨询顾问—项目经理—项目总监—合伙人 技术方向：咨询顾问—高级顾问—专家顾问-合伙人 其他： 1、入职地点北京、广州、青岛三地可选 公司简介 ——关于云弘—— 云弘科技是一家初创咨询公司，以“知识、技术与价值连接者”为定位，向行业客户及小微企业提供技术融合应用服务，旨在帮助企业客户降低知识及技术应用门槛、紧追技术潮流、聚焦核心价值，让技术更好地服务企业及社会。 云弘科技是一家有经验的老企业，公司创始团队具备十余年国内外知名咨询公司工作经历，长期以来冲锋在咨询前线，业务经验丰富、技术能力全面。近年来，项目团队在国家电网公司、南方电网公司及子公司成功实施了一系列管理咨询、大数据应用、软件开发项目，赢得业内一致好评。云弘科技将继续发扬团队文化，秉承“真诚专业、始终如一”的理念，为企业客户提供最实用的服务及产品。 云弘科技是一家讲口碑的服务商，立足客户发展现状，以知识为先导、以技术为依托，为客户量身定制解决方案，帮助企业客户寻找成本、效率及效益的“最优解”，提供一站式管理咨询、技术咨询及实施服务，主要包括：数据挖掘服务、大数据应用建设、数据资产管理、数据可视化、业务应用开发、企业咨询服务。 了解更多，请查看公司网站：https://www.yunhong-insight.com ——企业文化—— 企业愿景：成为小而美的技术服务领导者，为客户提供创造价值的铲子，为员工提供实现梦想的平台，为实现中华民族伟大复兴贡献力量。 公司使命：让技术触手可及。不断推陈出新，持续提供实用、有竞争力的解决方案，为客户解决后顾之忧。 公司定位：知识、技术与价值连接者 价值观：诚信正直 合作尊重 坚持创新 敬畏技术 不畏挑战 ——公司亮点—— 1、超乎想象的发展空间 • 这里只讲实力不讲资历 • 鼓励突破刷新能力上限 • 有创意的人在这里大展身手 • 每一份付出和努力都有回报 是的，只要能胜任，晋升不论年限，职位不设上限 2、简单专注的工作氛围 • 团队每位成员都该被尊重 • 这里没有办公室政治 • 这里没有职场PUA • 只需专注你该做的事情 在你职责范围内的事情没人阻止你 3、具有吸引力的薪酬 • 具有行业竞争力的基本薪酬 • 不缩水的五险一金 • 入职满一年后的司龄奖金 • 不设上限的年终奖和分红 能者多得是我们坚守的原则，不关心你以往薪资，只关心未来 4、其他福利 • 定期的团建、聚餐 • 节日福利、年度体检 • 教育培训基金 • 超长的带薪假期 可能你不相信、可能你从未遇见，这里春节带薪假期两周起 ——这些也可能是你关心的—— 1、996吗？加班吗？有加班费吗？ 周末双休，不打卡，参考工作时间为9:00-12:00,13:30-18:00 会有加班，项目任务导向，任务紧急时须加班，日常不强制加班、不鼓励加班，推崇高效 没有加班费，工作绩效会体现在项目分红和单项奖励中，专项加班任务则安排调休 2、出差多吗？ 是的，出差不会太少，客户需要我们在哪里，我们就去哪里。 3、公司发展前景怎么样？ 市场空间广阔。B端技术服务市场差异化需求层出不穷，市场集中度低；新技术正在下沉应用，市场规模持续扩展。 业务发展扎实。创始团队在业界口碑好，积累了丰富的客户资源；服务、产品规划超前，项目及业务开拓符合预期。 风险控制到位。公司处于创立初期，实施收缩型多点突破战略，有效控制风险，资金储备良好，保证公司生存及发展。

■ 岗位概述 • 负责保障网络安全稳定运行，负责相关网络安全技术问题的解决；参与相关项目方案的设计、实施；从网络和网络安全方面提供技术支持。 ■ 职责描述： • 负责网络设备的维护和安装配置等日常工作； • 负责网络安全的技术方案制定、实施和维护；参与完成网络安全相关的架构设计和实施； • 协助完成内网系统、数据库、应用的网络渗透与安全加固工作； • 负责基于网络信息安全数据的收集和分析，协同制订安全策略，有效控制安全漏洞； • 负责网络安全系统的管理和维护工作； • 参与信息科技项目的安全评审和安全监督工作。 ■ 技能要求： • 3年以上网络管理工作经验，2年以上网络安全管理工作经验； • 有互联网平台的安全解决方案的项目经验； • 良好的团队合作精神，优秀的沟通推动能力； • 有相关网络和安全资质认证者优先，比如CISP、CISSP,CCIE-security,Security+。 • 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等； • 熟悉互联网安全，至少掌握2项通用安全技术：安全架构、安全评估、安全标准、通用信息安全框架、Web安全保护、系统加固、网络安全； • 熟悉网络安全产品（如防火墙、IDS/IPS、防**、WAF、VPN）等网络安全技术和应用； • 熟悉安全评估、安全审计方式与流程； • 熟悉Cisco设备及国产主流网络设备（华为/华三/锐捷）配置与维护。

工作职责: 1.负责企业网络安全规划及项目前期网络安全体系建设需求沟通、技术交流，结合客户业务场景，设计网络安全规划体系及网络安全整体解决方案。 2. 负责企业网络安全服务需求的沟通、技术交流，能够分析企业存在的安全风险，为客户制定合理的安全服务方案，包括风险评估、渗透测试、安全检测、安全加固等。 3. 组织协调各方资源完成网络安全建设、安全服务、工控安全等相关项目交付工作，完成项目实施过程中各类交付文档的编制，确保项目顺利验收。 4.参与网络安全、工控安全、云安全、工业互联网安全等细分领域的安全产品选型、技术论证和方案编制工作，承担网络安全新技术、标准政策、科研课题申报等技术研究。 任职资格: 1、CCIE/HCIE-安全、CISP-PTE、CISSP等相关资质认证 2、熟悉等保2.0、分保、关键信息基础设施安全保护条例、数据安全等网络安全标准规范； 3、熟悉应用系统安全检测、信息安全风险评估等工作流程，熟悉攻击渗透实现原理； 4、本科及以上学历，5年及以上相关工作经验

工作职责： 1、负责对网络、系统进行安全渗透测试、安全评估及安全加固工作； 2、协调内外部的审计和ISO27001的建设以及跟踪和落地执行； 3、跟踪信息安全事件，及时解决安全问题；； 4、关注最新的安全动态和漏洞信息，及时跟踪修复系统漏洞； 5、访问和权限的核查； 6、防**、准入和防泄密产品的部署和推广； 7、日志的整合和规则的梳理； 8、系统安全评估和渗透测试； 9、对系统、网络、应用进行安全基线配置和加固，负责公司各类安全设备的管理和维护工作。 10、负责公司信息安全团队的建设。 任职要求： 1、大学本科及以上学历，计算机、信息化等相关专业； 2、熟悉风险评估技术，熟悉相关安全标准和规范，安全体系； 3、有3年以上大型公司的安全系统运维经验，熟悉网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等； 4、熟悉windows或linux系统，熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置，优先考虑； 5、通过CISSP及CISA等安全认证或者其他计算机相关认证优先考虑。 7、善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神； 8、具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。

职位描述： 1、负责负责美团外卖和美团券等支付方式的对账、账务余额核对； 2、负责应收、预收及银行科目余额的账实一致性； 3、负责组内报表相关数据的整理及提供； 4、负责部分电商收入平台相关账务处理； 5、负责大客户流程审批及收入相关账务以及清账处理； 6、负责统计相应收入报税数据； 7、上级交给的其他工作。 岗位要求： 1、本科以上学历，2年及以上同岗位工作经验，财务相关类职业，专业知识扎实 2、已通过初级考试，通过中级考试者优先考虑 3、具备EXCEL表格处理技能 4、熟悉SAP系统操作、具备电商平台收入经验优先考虑 5、有团队精神、做事细心、认真负责

工作范围： 1.车辆网络安全体系建设咨询； 2.车辆及零部件产品网络安全工程咨询； 3.项目管理与客户对接。 详细职责描述： 1.根据客户组织级网络安全管理体系目标与现状，针对体系展开差异分析，定制化编写网络安全管理体系文档，并帮助客户网络安全管理体系的落地； 2.根据整车或零部件系统，调研相关业务功能架构与业务逻辑，进行网络安全相关项定义，并识别网络安全资产； 3.根据TARA方法论，对产品网络安全资产进行威胁分析与风险评估，并产出相关网络安全目标、声明、需求； 4.针对产品网络安全需求，编写网络安全需求设计规范，并能够指导客户研发端的网络安全功能落地； 5.针对开发后阶段的网络安全相关工作产物提出网络安全需求，并编写对应文档 ； 6.在项目推进过程中能有效担任项目管理、客户沟通接口工作。 任职要求： 1、***本科以上学历，计算机、电子信息、通信等相关专业； 2、了解汽车电子产品开发流程； 3、1-3年以上车载网络安全工作经验； 4、熟悉ISO21434、WP29等法规； 5、熟悉各类通信安全技术，如SSL/TLS，加密算法等； 6、了解常见的汽车电子控制器工作原理和汽车相关通讯协议； 7、有车辆网络安全工作经验优先或CISSP/CISP证书者优先。

1、依据国家网络安全等级保护制度对客户网络环境进行等级测评并记录相关过程文档、出具测评报告； 2、客户涉及政府部门、教育行业、医疗行业、事业单位以及涉及信息系统的所有企事业单位，需要适应经常外出工作； 3、协助和指导客户完成定级备案工作、协助整改等相关工作; 4、配合其它安全服务项目的实施或技术支持工作; 5、突发安全事件应急响应、非常规时期现场安全值守； 6、完成上级分配的其他工作。 任职资格 1、要求持有网络安全测评师初级或中级证书；计算机、软件工程、网络工程和信息安全相关专业、本科及以上学历，期望从事信息安全领域; 2、有系统、网络运维经验优先，熟悉windows/linux不同发行版的使用、配置与管理，熟悉网络设备、防火墙、入侵检测、日志审计等安全设备的配置管理，了解数据库(oracle、mysql)、中间件(iis、apache、tomcat)的配置操作; 3、有网络安全行业相关经验，了解常见安全溺洞和基本原理，能够使用nessus、awvs、appscan、burp、webinspect、kali等各类漏洞挖掘工具等，有测评师证书的优先; 4、具备较强的沟通能力，良好的方案文书撰写能力，较强的团队意识。