-
岗位职责: 1、数据安全风险检测,梳理和排查数据泄露点或渠道,推进风险治理,部署审计监控策略; 2、员工异常操作行为监测分析,包括推进相关日志源接入、建立风险检测模型和规则,高风险人群画像等,通过持续运营优化,及时发现和处置员工的数据安全风险事件; 3、员工信息安全违规事件的调查、取证等。 任职要求: 1、本科及以上学历,网络安全、计算机、统计学等相关专业; 2、具有3年以上网络安全或数据安全工作经历,熟悉UEBA、数据防泄漏等产品,具有相应的策略建设、审计运营经验; 3、具备信息安全事件深入调查、员工谈话、电子取证经验; 4、具备一定的安全开发或数据分析相关能力优先; 5、具备良好的团队合作精神、沟通能力和抗压能力; 6、具有强烈责任心,工作细致、认真,具备较强的跨部门、跨领域沟通协调能力。
-
任职要求: 1、3年及以上信息安全及相关行业工作经验; 2、有测评机构工作经验优先考虑; 3、掌握流程与商务管理业务知识、计算机信息安全知识、组织运作常识等; 4、具有解决复杂问题的能力;具有很强的计划性和实施执行的能力; 5、具备良好形象,身体健康,诚实守信,认真负责。 职责描述: 1、执行销售政策及策略,保证实现行业/区域的市场占有率和销售目标 ; 2、了解客户需求动态,挖掘潜在客户,并对客户开发情况进行跟踪; 3、根据公司业务发展需要及行业、区域市场特点,收集市场行情变化及重点竞争对手的销售策略、市场策略等信息,并对市场信息进行分析、预测并制定对策,及时向分公司提供建议。
-
岗位职责: 1. 根据运营主管分配的交付任务按要求、按时间、保质量完成,输出各类云安全产品服务日报、周报、月报、季度、年报等; 2. 协助运营主管完成云安全服务交付运行数据分析,并提供相关内容素材; 3. 做好客户网站安全漏洞检测、验证、预警、处置等一系列安全风险处置,及时了解最新安全动态、高危漏洞告知; 4. 分析安全运营平台相关日志、告警信息,发现安全隐患并及时告知客户和相关方,协助做好风险处置工作; 5. 协助运营主管改进及提升云安全产品服务交付质量、流程,提升安全运营整体水平; 6. 负责管辖范围内的生产安全、信息安全和保密工作; 7. 完成领导交办的其他工作。 任职要求: 1. ***大学本科计算机相关专业,1年以上网络安全行业工作经验; 2. 熟练使用WORD、EXCEL使用方法,特别是EXCEL数据统计分析能力; 3. 了解安全行业发展情况,对安全服务业务发展趋势、政策、法律法规、标准; 4. 熟悉等保2.0标准、管理及技术相关要求; 5. 熟悉OWASP TOP 10常见漏洞验证方法。
-
岗位职责: 1、负责部门系统网络安全管理的落实, 负责对部门内网络安全工作进行检查、评估。 2、对部门内网络安全开展情况进行检查、通报,组织开展网络攻击形势及网络安全运行状况分析,制定解决方案并指导实施。 3、组织部门内开展网络单元定级备案、双新评估,数据安全评估等工作。 4、组织部门内网络安全工作,参与业务系统安全评审,参与项目建设安全需求的提出,参与项目方案的安全会审和验收。 5、组织并参与日常及重大网络安全保障,开展应急演练、溯源防护等工作。 任职要求: 1.具备安全等级保护、安全合规、安全三同步、安全应急等安全管理知识及能力; 2.了解常见的网络安全攻击方式及防护技术; 3.对行业安全运营体系的建立与运行查检具备一定经验,具备CISP/CISA/CISSP/ISO27001等认证优先。 技能素质: 4、学习能力强,善于沟通和团队协作,有高度的责任心和敬业精神。
-
必备条件:证书要求 cisp系列证书或ccrc相关网络安全证书。 一、工作内容 1、负责客户日常的数据安全监督检查工作,数据安全事件分析处置工作、数据安全相关管理制度修订。 二、岗位要求 1、网络安全三年以上工作经验,其中最少一年网络或数据安全运营工作经验。 2、熟悉网络安全法、数据安全法、个人信息保**,以及数据安全风险评估、分类分级相关标准。 3、了解各类网络安全产品,漏洞原理,具备渗透测试能力。 4、具备良好的报告撰写、团队沟通能力和合作精神; 5、了解标准风险评估、数据安全风险评估的流程、方法,掌握测评技巧。 6、了解数据库、web软件开发技术、组件。 招聘人数:1人 优先条件: 1、具有cisp/cissp/cisaw/cobit/27001等网络安全证书,以及各类数据安全相关证书优先。 2、在**信息安全网站、公众号,发表过数据安全文章的。 3、有项目管理经验者或具备pmp证书的优先。 4、有风险评估、等保测评、安全咨询岗位工作经验的优先。 5、有开发经验或熟悉安全开发流程的优先。 6、有渗透测试,网络安全运营、数据安全运营经验优先。
-
岗位职责: 1. 按照部门分配承担项目实施交付工作; 2. 承担组内安全服务解决方案、科技平台、技术工具、专业培训、队伍建设等基础建设工作; 3. 承担组内团队建设及学习培训工作; 4. 承担机关网保相关工作; 5. 完成上级交办的其他工作任务。 能力要求: 1. 全面的信息安全技术能力熟悉网络安全、系统安全、应用安全、数据安全、安全管理、安全建设等标准及要求; 2. 熟悉安全运营体系建设、安全防护体系建设的安全能力模型,熟悉安全行业的法律法规,例如:网络安全法、数据安全法、关基条例、等保、密码评估等标准,熟悉风险评估、渗透测试、攻防演练、应急演练、应急响应等安全服务的实施流程; 3. 熟悉网络基础知识,了解关键信息基础设施网络架构; 4. 熟悉渗透测试步骤、方法、流程,具备开展渗透工作的能力; 5. 熟练掌握各种渗透工具的使用(如Burpsuite、nmap、sqlmap、MSF等); 6. 拥有良好的方案、技术文档写作能力。
-
岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格 1、计算机、网络安全相关专业,本科及以上学历; 2、熟悉网络基础知识、深入理解OSI七层模型、TCPIP协议体系等技术; 3、熟悉安装、维护,使用Linux、Windows Server等操作系统; 4、熟悉信息安全相关服务技术(如漏扫、基线、加固、应急等); 5、精通管理服务器的日常维护、运营、备份等工作; 6、报读过网络专业课程,如思科、华为网络认证课程。 7、有CCNA或同等级别的证书优先考虑
-
团队介绍: 美的集团经过55年发展,已成为一家集智能家居、工业技术、楼宇科技、机器人与自动化、创新型业务五大板块为一体的全球化科技集团。过去5年投入研发资金超500亿,在全球拥有31个研发中心和40个主要生产基地,产品及服务惠及全球200多个国家和地区约5亿用户。2023年,美的集团位列《财富》世界500强第278位,Brand Finance全球最有价值科技品牌100强第36位。 美的集团信息安全部由欧洲科学院院士、前美国**大学教授引领,资深信息安全博士带队,负责全集团信息安全体系建设,包括基础安全、数据安全、应用安全、业务安全和安全合规,涉及数据中心、办公网络、公有云、工控系统、物联网等,通过构建全集团纵深安全防御体系、制定相关信息安全政策、实施集团安全运营和应急响应、推进隐私安全和合规建设等,不断提升集团信息安全防护水位。 我们正在寻找优秀的应届生,参与美的集团全球信息安全建设和运营。 岗位主要职责: 1、主要参与美的集团全球信息安全体系建设和运营 2、负责日常基础安全运营工作,处理安全应急事件 任职要求: 1、本科及以上学历(硕士及以上学位优先),信息安全、计算机相关专业毕业 2、了解云技术架构,对云安全技术有一定理解 3、掌握网络安全相关知识者优先,了解WAF/WAAP、防火墙、Anti-DDoS、API安全、全流量等安全产品 4、通过英语六级者优先,具备良好的英语沟通表达能力,能灵活应对各种突发安全事件 加分项: 1、具有CCNA、CCNP、信息安全工程师等证书 2、在校期间参与过网络安全攻防比赛,并获奖
-
高级安全运营工程师 岗位职责: 1. 负责公司安全产品安全能力维护与增强工作; 2. 负责公司安全产品服务项目的交付工作; 3. 负责收集在产品运营过程中产生的与产品有关的问题和需求,包括工作本身和客户需求。 岗位要求: 1. 2-3年网络安全相关工作经验,具备良好的团队沟通、协作能力、良好的职业道德; 2. 熟悉资产、威胁情报、安全漏洞、脆弱性等相关知识,有一定的技术基础; 3. 熟悉WEB漏洞、组件、应用、中间件漏洞的原理、利用方式、修复方法; 4. 熟悉常见操作系统及中间件等安全检测与安全加固,如:Apache、Nginx、IIS、Tomcat; 5. 具备良好分析问题和实际动手能力,具备丰富的文档报告编写经验; 加分项: 1. 有信息安全相关证书者优先(如:CISSP、CISP、CISAW、CCSSP等)。 2. 参加过大型攻防演练并取得成绩; 3. 在SRC平台有高危及以上等级漏洞提交记录者,CVE、cnvd、cnnvd提交记录者; 4.有金融行业产品、服务类项目经验者优先。
-
岗位职责: 1、 负责企业DBA、操作系统、硬件(网络、计算及存储)、虚拟化及云计算平台、网络及信息安全、容灾备份,数据中心(机房)建设和运维等方面的技术与管理工作; 2、 根据企业战略及业界趋势,带领团队为企业的业务需求和数字化发展规划企业骨干专线网络、SDN组网及云计算资源等布局方案; 3、 负责企业数据和信息安全的建设规划和实施,带领团队提供可持续的信息安全监控和运维管理,确保企业的安全合规和运营安全; 4、 负责建立和实施 IT 服务管理体系,制定相关规范和标准,配合IT审计要求; 5、 负责 IT 服务管理流程设计,评审和落实,定期回顾和修订,监督执行结果; 6、 规划和推动 Helpdesk 团队建设 IT 服务管理体系,提出合理有效的解决方案; 7、 评估和管理企业外包 Helpdesk 团队,提高 IT 服务的满意度; 8、 管理集团总部和各分支机构的桌面相关 IT 类资产; 9、 参与上述相关项目规划、立项、选型、项目建设等工作;统筹项目管理全生命周期,完成项目需求分析、流程优化、方案设计、系统配置、系统测试、系统上线、技术运维等工作,为企业数字化转型提供可靠、安全和可持续性的IT基础架构和技术支撑平台; 10、 带领团队对企业 IT设备(资产)管理、系统维护、网络维护、技术支持以及信息安全等工作绩效承担考核责任。 岗位要求: 1、 5年以上的企业IT基础架构领域工作经历; 2、 有丰富的IT基础相关知识,熟悉计算机等IT常见设备软、硬件维护,精通客户端操作系统及常用管理软件、工具软件,熟悉防**软件; 3、 熟悉网络及IT系统的基本知识,了解网络架构设计,熟悉大容量、高性能、高可用、分布式架构设计,能带领团队对问题进行快速定位和及时恢复; 4、 具有行业相关经验,熟悉市场主流的网络、计算与存储、虚拟化、数据库、信息安全以及云计算产品和方案的综合优劣; 5、 熟悉IT服务管理体系和标准,如ITIL、ITSS、ISO20000等; 6、 具备较强的结构化逻辑思维能力,拥有挑战性和前瞻性的思考能力,善于技术钻研、分析、判断和解决问题; 7、 具有高度的责任心和良好的沟通协调能力、团队精神和服务意识;具有项目管理经验,有成功的项目管理案例; 8、 具备较强的沟通能力,良好的书面和口头表达能力,较高的文档撰写水平。
-
【岗位职责】 1、制定月度、季度、年度客户回访、维护计划,记录客户需求及问题,及时分析反馈,有效提高服务质量; 2、负责运维人员工服、产品宣传资料及回访礼品的采购、使用及管理; 3、负责公司ICP备案全部事宜; 4、负责公司信息技术服务管理体系ISO20000、云服务信息安全管理体系ISO27017、及公有云中个人信息安全管理体系ISO27018等相关资质认证工作; 5、负责公司网站、公众号的运营策略的制定及执行,发布公司新动态信息,持续更新产品资料,提供产品创新与策划建议,为公司运营决策、产品方向、销售策略提供数据支持,持续改进用户体验; 6、协助主管进行部门考核管理工作,做好运维服务质量管控; 7、配合完成各他项目的检查、执行及文档输出,例如项目验收、资源结算等。 8、完成领导安排的其他任务。 【任职要求】 1、**本科及以上学历应届毕业生,计算机相关专业; 2、1年以上IDC、ISP、网络、互联网、电商、平台相关专业领域的工作经验; 3、具有ITIL、PMP等认证者优先; 4、熟悉使用各类办公软件,能胜任各类文档编辑; 5、具备主动服务理念,能换位思考; 6、较强的倾听能力、沟通能力,善于引导及处理突发事件能力; 7、熟悉客户服务、投诉处理、用户体验等专业知识; 8、优秀的组织协调能力,项目控制能力,良好的客户沟通能力。
-
【深开鸿】 自研公司(详细了解可以查看微信公众号【深开鸿】)——深圳国资委/华为中软合资的甲方公司。 我司基于1个数字底座(kaihongOS),1个超级终端管理平台赋能于n个行业应用场景,实现万物互联,涉及很多行业,如能源,消费,智慧制造,智慧基建,交通等等。 办公地址:福田保税区深港国际科技园(3号线福保地铁站) 上班时间:8:30-9:30(上班卡),18:00-19:00(下班卡) 【岗位详情】 岗位职责: 1、编撰、更新和实施公司信息安全制度、流程、标准。 2、负责公司数据防泄漏方案的建设和运营,推进公司范围内数据生命周期管理工作。 3、负责公司信息安全软件的维护、策略下发和管理。 4、负责信息安全检查,并对发现的问题进行跟踪、整改。 5、负责人员信息安全意识培训。 6、信息安全事件应急响应。 任职资格: 1、本科或以上学历,计算机或者信息安全相关专业; 2、2年以上工作经验,有数据安全、隐私保护相关安全技术背景或SOC运营相关工作经验; 3、掌握信息安全、IT运维(主机、网络、数据库)、软件研发相关原理知识,熟悉信息安全相关的国家标准、法律和法规; 4、拥有CISA、CISM、CISSP/CISP等信息安全相关认证资质优先。
-
岗位要求: 1、计算机或信息安全相关专业,本科及以上学历; 2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等; 3、熟练配置行业主流品牌的防火墙、上网行为管理、IPS、网络准入、终端防**等安全设备;熟悉常规安全策略; 4、熟悉信息安全体系(管理、技术、运营); 5、熟悉信息安全和网络安全相关法规标准,了解等保、网络安全法、数据安全法、ISO/IEC 2700X等标准和法律法规; 6、具备信息系统开发、网络技术支持、数据安全管理等工作经验; 7、3年及以上工作经验; 岗位职责: 1、负责公司信息安全制度建设和策略规划、协调部署; 2、负责公司信息安全审计(包括操作系统、数据库、应用软件、网络及信息安全制度和文本等); 4、负责公司网络、系统、数据库、业务系统的安全风险评估和加固; 5、负责信息安全监控和预警; 6、负责对专项信息安全工作和事项提供解决方案和部署实施; 7、负责对公司整体信息架构安全隐患的挖掘、追踪与消除;
-
岗位职责: 1. 负责信息安全体系及制度建设、实施、维护、改进工作,组织落实信息安全、信息基础设施防护等相关工作要求; 2. 负责开展信息安全漏洞风险排查、监督与闭环管控; 3. 负责信息安全事件监控,分析挖掘潜在安全问题; 4. 参与公司信息安全事件应急处置,以及应急响应流程优化和闭环; 5. 负责公司安全设备和系统的运营; 6. 参与网络攻防活动,参与红蓝对抗活动。 任职要求: 1. 计算机应用、计算机网络、软件工程、通信、信息安全等相关专业本科学历,三年以上信息安全领域工作经验; 2. 精通信息安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、Web渗透、**木马防范等; 3. 熟悉TCP/IP协议,熟悉OWASP ****0漏洞原理,熟悉攻击与防御的技术要点; 4. 熟悉Windows或Linux系统,精通Java/php/shell/perl/python/c/c++ 等至少一种语言; 5. 了解主流网络安全产品(如WAF、IPS、HIDS、EDR、流量监控、SOC等)的配置及使用; 6. 善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神; 7. 具备相关安全认证(CISSP/CISP/CCIE/CISA/CISM)优先; 8. 熟悉数据中心常见网络架构和安全区域划分者优先; 9. 具有网络安全攻防经验、信息安全咨询经验、信息安全测评经验、风险评估工作经验者优先。
-
岗位职责: 1.安全服务项目的实施,包括安全扫描、安全巡检、安全核查等工作。 2.服务项目中服务器和网络设备的安全加固。 3.在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证。 4.参与公司安全的持续安全运营,入侵检测分析、安全体系架构优化,包括网络架构,平台自动化建设。 任职要求: 1. 面向2022届毕业生 2.具备基本的信息安全知识,了解常见信息安全产品,对信息安全有浓厚的兴趣。 3.熟练掌握 Windows、linux、Unix 操作系统的管理与应用,熟悉网络路由与交换技术。 4.工作积极主动,具有较强的敬业精神与工作责任心。 5. 具备较强的学习能力,思维逻辑清晰,语言/书面表达能力强。
热门职位