-
职位职责: 1、跨职能团队管理:在隐私事件处理中,负责跨职能、跨团队沟通;协助制定和执行事件响应计划和实现路径; 2、事故根因分析:能在隐私相关事件和问询响应中,对产品功能进行技术分析,并对各技术方案的设计提供建议; 3、止损与修复措施:为技术团队提供跨职能指导,并为止损与修复方案提供最佳实践建议,推动问题的迅速解决; 4、持续改进措施:通过开发定制工具或应用程序,提升漏洞管理过程自动化水平并标准化操作程序,并进行相应培训、分享等; 5、数据保护合规:持续跟进全球隐私法规,维护和改进隐私政策和流程,并确保隐私最佳实践纳入新产品和功能的设计和开发中; 6、文档和报告:维护隐私评估、测试和相关活动的详细记录;为管理层和利益相关者定期生成报告,提供有关隐私风险和修复工作的见解。 职位要求: 1、计算机科学、计算机工程或相关技术领域本科及以上学历,或同等实际工作经验; 2、拥有2年以上项目管理经验,拥有2年以上软件工程开发经验,熟悉各类数据结构和算法,包括使用Python、Golang等进行代码维护和审查; 3、较强的学习能力,能够快速理解系统设计和架构,并通过文档和代码审查快速学习新的技术栈; 4、英语能作为工作语言,沟通能力强,能够有效协调技术和非技术相关方的交流; 5、能够积极应对不确定性与挑战,有较强的自我驱动力和责任感;有较强的抗压能力; 6、了解海内外隐私法规和标准,包括GDPR、CCPA等。
-
工作职责: 工作职责 1、根据项目经理分配的项目,按照等级保护测评和风险评估的相关标准,开展现场实施工作,并根据现场测评结果编制完整、准确、详细的测评结果记录; 2、开展现场实施工作中,维护相关干系人关系,包括客户、运维厂商等; 3、协助项目经理完成测评报告中部分章节的编制; 4、每日如实完成PM系统工时填报; 5、上级安排的其他工作。 任职资格: 任职资格 1、本科及以上学历,计算机相关专业。 2、熟悉等保相关政策和标准,了解网络安全相关专业知识、国家网络安全政策和标准,了解常见的网络安全产品功能和简单配置。 3、1-2年等级保护测评实施经验。 4、能够独立开展简单等保测评项目,协助编制测评报告。 5、网络安全等级测评师证书(初级)。
-
岗位工作内容: 1、配合项目组开展网络安全等级保护测评项目的实施工作; 2、协助由公安、网信办等发起的网络安全技术支撑工作; 3、配合公司交办的其他信息安全类工作。 任职要求: 1、专业要求:电子信息类专业或计算机类专业,如信息安全、网络工程、计算机科学与技术、通信工程、信息工程、软件工程等相关专业; 2、学历要求:本科及以上; 3、具有较强的沟通能力、组织能力和团队精神,善于管理时间; 具备以下能力者可优先考虑: 4、熟悉国家信息安全、等级保护、风险评估相关标准和政策; 5、掌握对Windows、LINUX、Unix等操作系统管理的基本方法和命令,掌握基础网络安全知识,了解交换机、路由器、防火墙等产品的策略和配置; 6、具备网络安全运维经验、信息安全咨询经验、网络安全评测经验、风险评估工作经验; 7、具备CCNA、CCNP、CISP、CISA、CISSP等网络安全从业人员证书; 8、具备相关领域(如云计算、工控、物联网、区块链、容器)安全认证资格者优先。
-
岗位工作内容: 1、负责项目组开展网络安全等级保护测评项目的实施工作; 2、负责测评项目中各类输出文档的梳理和汇总工作; 3、负责测评项目组与公司内外部的衔接工作; 4、配合项目审计、指导书编纂等管理体系推进工作; 5、负责公司交办的其他信息安全类工作。 任职要求: 1、学历要求:本科及以上; 2、从事网络安全等级保护测评工作三年以上(具有测评师资质),熟悉等级保护测评工作流程及明确各节点对应的输出文档; 3、具有较强的沟通能力、组织能力和团队精神,善于管理时间; 具备以下能力者可优先考虑: 4、熟悉国家信息安全、等级保护、风险评估相关标准和政策; 5、具有云计算、工控、物联网、区块链、容器等系统测评经验者优先; 6、具有网络安全等级保护测评师中级以上测评证书者优先。
-
1、了解网络安全等级保护的相关标准政策;熟悉网络安全基础知识; 2、熟悉信息安全产品分类,了解其功能、特点和操作方法; 3、掌握等级测评方法,能够独立完成指导书,并根据指导书客观、准确、完整的获取各项测评证据; 4、掌握测评工具的操作方法,能够合理设计测试用例并获取所需测试证据;能够按照报告编制要求整理测评数据,执行公司质量管理体系;5、负责项目中的渗透测试工作; 6、具备两年以上等级保护测评经验,有相关证书。 职位福利:五险一金、年底双薪、绩效奖金、交通补助、带薪年假、周末双休、法定节假日、定期团建
-
岗位职责: 依据网络安全相关政策及标准,开展网络安全测评、项目管理、技术研究等工作。 任职要求: 1、本科及以上学历; 2、网络安全、信息安全、计算机等相关专业; 3、了解信息安全、计算机、网络、密码及网络安全相关专业知识,对网络安全工作感兴趣。
-
岗位职责: 1、负责网络安全等级保护测评项目、风险评估项目的实施,包含测评准备、现场测评、报告编制等; 2、为客户提供网络安全等级保护合规咨询、风险评估以及其他网络安全相关咨询服务; 3、跟踪了解最新网络安全产品知识和技术,为客户提供安全整改建设建议; 4、深入了解重点行业网络安全相关要求,定期针对重点行业客户优化服务方案,为公司管理和营销提供建设性建议和技术支撑; 5、为公司市场营销人员提供技术支撑服务; 6、完成上级领导交办的其它工作。 任职资格: 1、计算机相关专业,本科及以上学历,对于网络安全技术有深厚的兴趣,无犯罪记录; 2、了解网络安全相关法律法规,熟悉网络安全等级保护、风险评估相关标准及工作流程; 3、熟悉主流网络设备、安全设备、操作系统、数据库和各主流云平台的安全配置方法; 4、掌握网络等级保护测评、风险评估方法和工作内容; 5、具备较强的文档编写能力,能独立完成等级保护测评、风险评估实施方案、报告的编写工作; 6、具备良好的沟通能力、团队意识和合作精神,积极主动,耐心细致,遵纪守法; 7、具有网络安全保护测评师、CIIP-A/ CIIP-D、CISP/CISP-PTE/CISP-IRE/ CISI、PMP、CISSP等证书者优先; 8、能够接受出差
-
任职要求: 1、2年以上工作经验,具有扎实的计算机、网络及信息安全相关背景知识; 2、熟悉网络及安全产品分类,了解其功能、特点和操作方法; 3、熟悉各个厂商网络及安全产品(如路由器、交换机、防火墙等)的调试及其他数据通讯设备的相关配置。 4、本科及以上学历(能力优秀者,学历可放宽),信息安全、网络工程、计算机科学与技术等相关专业优先; 5、性格活泼开朗,有较强的沟通协调能力,工作耐心,能够适应出差; 6、必须具有中级等级测评师证书,此为硬性条件; 4、愿意在网络安全行业长期发展。 工作职责: 1.等保测评的项目实施及管理包括等保测评的物理安全测评、主机安全测评、数据安全测评、应用安全测评、安全管理的测评; 2.系统渗透测试、安全加固、安全整改、漏洞扫描的实施配合; 3.测评报告及风险评估报告的编写; 4.为客户提供信息安全咨询服务,如信息安全解决方案、信息安全知识的培训等; 5.配合其它安全服务项目的实施或技术支持工作; 6.负责处理领导交办的其他工作 。
-
1.计算机、软件、网安相关专业本科毕业生。 2.网络安全基础知识扎实。 3.参与信息系统等级保护测评项目现场实施工作。 4.能够进行信息安全等级保护测评、咨询、风险评估等基础工作。 5.接受应届生小白
-
岗位职责: 1、按照国家网络安全等级保护2.0的相关标准和规范,按公司信息安全部的要求能够独或协助开展网络安全等级保护测评、风险评估、应急响应、渗透测试等相关工作; 2、熟悉网络安全等级保护2.0(二级、三级)、风险评估等测评标准; 3、负责等保咨询项目,风险评估项目、应急响应等相关工作;测评项目的现场实施包括测评前准备、现场测评、整改方案编写、测评工具(漏扫设备)的使用、测评报告的编写,问题答疑等; 4、熟悉主流的网络设备(交换机、路由器)、安全设备(下一代防火墙、IPS/IDS、上网行为管理、堡垒机、WAF、日志审计系统、数据库审计系统等)、操作系统(熟悉windows,基本掌握国产操作系统); 5、熟悉商用密码检测评估及国厂密码设备调试部署并已通过国家密码管理局密评师认证者优先。 任职要求: 1、本科及以上学历,计算机专业1年或以上等保测评工作经验者优先,35周岁以下; 2、能接受全省范围内适当出差; 3、具有网络安全攻防演练、渗透测试、风险评估项目管理经验优先; 4、有等保测评师证书、信息安全证书或有HCIA、HCIP、HCIE、CISP、CISSP、CIIP-E证书者优先。
-
岗位JD: 职位名称:数据安全保护官 工作概述: 我们的公司正在寻找一位经验丰富、富有责任感的数据安全保护官,负责保护我们的数据和隐私,确保我们的业务符合最高的数据保护标准。 工作职责: - 负责制定和实施公司的数据安全策略和措施,确保数据的安全和完整性。 - 管理和监督公司的数据备份和恢复计划,确保在数据丢失或损坏时能够快速恢复数据。 - 监控和评估公司的数据访问和使用情况,确保只有授权的人可以访问敏感数据。 - 管理公司的数据分类和保密等级,确保正确的数据保护措施适用于不同的数据。 - 协调公司的业务部门和IT团队,确保数据安全措施得到有效执行。 - 维护和更新公司的数据保护政策和流程,确保其与业务需求保持同步。 职位要求: - 5-10年相关工作经验,具有数据保护、信息安全、隐私保护等方面的专业知识。 - 熟悉数据保**规和标准,如GDPR、HIPAA等。 - 具备良好的沟通能力和团队合作精神,能够与各个部门和利益相关者有效沟通和合作。 - 英语听说读写流利,能够阅读和理解英文文献。 如果符合以上职位要求,并渴望加入一个富有挑战性、创新性和责任心的团队,欢迎与我们联系。
-
岗位职责: 1.开展商用密码应用安全性评估工作,对项目的测评方法、方案、进度、输出等进行把控。 2.对测评工作需要的相关工具、设备、系统平台等进行搭建。 3.跟踪与研究密码测评及商用密码相关标准、密码测评技术及测评工具。 4. 负责密评指导书的开发,测评方案、实施方案、质量体系文件、测评报告等相关文档模板的编写。 5. 负责对密评项目提供技术咨询和售前支撑,协助客户确定密码应用需求,设计系统整体的密码应用的解决方案。 6. 参与信息系统密评项目现场实施和指导工作。 7. 承接密评技术咨询服务业务探索,并承担加强信息安全咨询能力建设任务。 8. 开展5G、工业互联网和数据安全等新技术的探索研究工作,编制相关规范文件和体系规划等研究成果文档。 任职要求: 1.本科及以上学历,网络空间安全、信息安全、密码学、计算机等相关专业。 2.三年及以上商用密码测评机构工作相关经验;具备商用密码测评师证书者优先。 3.熟悉商用密码测评整体流程以及相关技术;熟练使用商用密码测评相关工具并出具测评报告。 4.熟悉国内商用密码相关标准及法律;熟悉密码算法、密码协议、密钥管理等常见的密码学理论知识。 5.熟悉TCP/IP、SSL、IPesc等常见的网络安全协议。 6.发表过商用密码算法及商用密码测评相关论文者优先。 7.具备良好的逻辑思维能力、文档撰写能力和抗压能力。 8.具备良好的人际沟通协调能力和团队合作精神。 9.具备保密意识,能够长期稳定从事安全工作。
-
工作地点杭州之江实验室新园区 岗位职责: 1. 参与AI安全或AI隐私保护算法相关的工程实现 2. 研究、探索AI安全或AI隐私保护算法的前沿技术 岗位要求: 1. 计算机科学与技术、软件工程、密码学、信息安全、应用数学等相关专业背景,硕士及以上学历 2. 熟练掌握Python等编程语言,具备较强的程序设计和实现能力 3. 熟练掌握一种或多种深度学习框架(如PyTorch) 4. 在AI安全(如对抗样本)或AI隐私保护(如保护训练数据的隐私信息)等领域具有实践经验者优先 5. 能够主动学习,具备良好的沟通能力和团队合作能力
-
工作职责: 1、数据安全防护能力建设:基于公司具体业务场景,分析评估数据安全的风险现状,设计并推动数据安全保障方案落地; 2、数据安全运营体系建设:制定运营指标,建设运营平台、流程和策略,降低数据泄露风险,负责数据安全事件应急响应以及数据安全红蓝演练等工作; 3、数据安全合规能力建设,根据行业和国内外监管要求对接监管机构,落实数据安全和隐私保护的合规要求。 岗位要求: 1、精通数据全生命周期和多场景(包括但不限于生产网、办公网、大数据等)的数据安全防控方案,并具备实践经验; 2、精通数据安全典型技术的原理和使用,如KMS、脱敏、DLP、大数据平台数据安全等; 3、***本科及以上学历,大型集团企业数据安全工作经验者优先。
-
机器学习/深度学习算法专家-隐私计算/隐私保护
[杭州·西溪] 2022-10-0840k-60k·16薪 经验3-5年 / 本科企业服务,其他 / 不需要融资 / 15-50人目前,团队招聘机器学习算法人才,专攻隐私计算机器学习算法的探索与落地,研究方向包括:基于多方安全计算的机器学习算法、联邦学习算法精度效率与安全性的提升、差分隐私在隐私保护机器学习中的应用、图像图谱推荐等基于场景的隐私保护机器学习算法探索、隐私计算场景下的安全对抗等等 1. 熟练掌握机器学习、深度学习相关算法原理 2. 对图像、图神经网络、推荐、对抗学习等领域有经验者优先 3. 对联邦学习、多方安全计算、差分隐私等方向有经验者优先 4. 有探索研究能力,在国际会议或期刊有论文发表者优先 5. 有python或C++等开发经验,了解主流机器学习框架(TensorFlow、Pytorch等)编程者优先 6. 有良好的学习能力与沟通能力,有探索专研精神