-
任职要求: 1、3年及以上信息安全及相关行业工作经验; 2、有测评机构工作经验优先考虑; 3、掌握流程与商务管理业务知识、计算机信息安全知识、组织运作常识等; 4、具有解决复杂问题的能力;具有很强的计划性和实施执行的能力; 5、具备良好形象,身体健康,诚实守信,认真负责。 职责描述: 1、执行销售政策及策略,保证实现行业/区域的市场占有率和销售目标 ; 2、了解客户需求动态,挖掘潜在客户,并对客户开发情况进行跟踪; 3、根据公司业务发展需要及行业、区域市场特点,收集市场行情变化及重点竞争对手的销售策略、市场策略等信息,并对市场信息进行分析、预测并制定对策,及时向分公司提供建议。
-
岗位要求: 1、本科以上学历,计算机相关专业; 2、熟悉web攻击技术和OWASP ****0,有网络安全攻防、主流安全设备运维经验,学历条件可放宽至大专; 3、2年以上网络、开发、系统或信息安全工作经验,且现任工作时长不少于1年; 4、熟悉网络安全体系架构,精通WAF技术和常用的网络攻击及防护措施,能独立负责WEB应用防火墙相关的工作,对Imperva 应用防火墙熟悉的优先考虑; 5、广佛地区户籍人员或广佛工作(或居住)满1年以上者优先考虑; 6、工作主动性强、有高度的责任感,有良好的主动学习能力,有良好的沟通和团队合作能力,逻辑思维强,具备良好的文档编写能力; 7、具有相关网络安全及网络IT认证者优化考虑; 8、有银行驻场运维工作经验优先; 岗位职责: 1、客户现场驻场负责WAF产品运维、策略变更、优化等售后服务工作; 2、需了解客户网络及安全现状,分析客户需求,撰写相关文档并实施方案; 3、服从客户职场要求和工作纪律,服从值班安排; 4、解决客户提出的产品需求落地产品配置
-
工作职责: 1、标准规范,尽职尽责推进与管理安全服务项目,包括但不限于安全培训、等级保护、风险评估、重大活动保障的工作,包括客户沟通、项目启动、方案计划制定、实施管理、质量监督、阶段汇报、满意度调研、验收总结 、内部经验分享等。 2、信息安全项目的实施与管理,包括安全扫描、安全巡检、安全审计、安全评估、安全资料整理;在出现安全事件时,提供紧急响应服务,帮助用户进行应急处理、渗透测试、护网、攻防演练攻击溯源等应急响应。 3、负责编写安全类项目所涉及的技术研究报告、项目验收报告、技术方案、投标等工作。 4、熟悉网络和安全技术知识;熟悉主流网络设备(交换机、路由器)、网络安全产品(防火墙、入侵检测、日志审计、网闸等)的应用;熟悉启明星辰、深信服、华为、绿盟等常见厂商设备。 5、服务经验总结,好的成果转化为部门实施参考模板和典型案例分享,项目问题作为内部风险注意事项,纳入问题项追踪闭环管理,规避后续项目实施风险。 任职要求: 1、*****专科及以上计算机专业,需至少有PMP、Cisp系列、安全软考等安全行业资质证书一种以上;三年以上同岗经验。 2、熟悉云上安全、系统集成行业安服板块;堡垒机、防**、漏洞扫描、Linux/Unix、操作系统以及安全产品系统软硬件知识,配置和分析。 3、熟悉各类NGFW、WAF、堡垒机、态势感知、日志审计、蜜罐、数据库审计等系统的部署与实施;熟悉VPN、SD-WAN、漏洞扫描、渗透测试、DDOS、APT等网络安全技术及原理。 4、熟悉信息系统建设环境,掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置,能够对用户网络结构进行架构分析,通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞,并提出安全整改建设方案。 5、掌握信息安全相关标准,如GBT20984、等级保护2.0、ISO27001等,熟悉安全管理制度体系,并有良好的文档编写、格式编排能力。 6、有良好的沟通表达、组织协调、总结汇报、客户服务意识强。
-
岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格 1、计算机、网络安全相关专业,本科及以上学历; 2、熟悉网络基础知识、深入理解OSI七层模型、TCPIP协议体系等技术; 3、熟悉安装、维护,使用Linux、Windows Server等操作系统; 4、熟悉信息安全相关服务技术(如漏扫、基线、加固、应急等); 5、精通管理服务器的日常维护、运营、备份等工作; 6、报读过网络专业课程,如思科、华为网络认证课程。 7、有CCNA或同等级别的证书优先考虑
-
团队介绍: 美的集团经过55年发展,已成为一家集智能家居、工业技术、楼宇科技、机器人与自动化、创新型业务五大板块为一体的全球化科技集团。过去5年投入研发资金超500亿,在全球拥有31个研发中心和40个主要生产基地,产品及服务惠及全球200多个国家和地区约5亿用户。2023年,美的集团位列《财富》世界500强第278位,Brand Finance全球最有价值科技品牌100强第36位。 美的集团信息安全部由欧洲科学院院士、前美国**大学教授引领,资深信息安全博士带队,负责全集团信息安全体系建设,包括基础安全、数据安全、应用安全、业务安全和安全合规,涉及数据中心、办公网络、公有云、工控系统、物联网等,通过构建全集团纵深安全防御体系、制定相关信息安全政策、实施集团安全运营和应急响应、推进隐私安全和合规建设等,不断提升集团信息安全防护水位。 我们正在寻找优秀的应届生,参与美的集团全球信息安全建设和运营。 岗位主要职责: 1、主要参与美的集团全球信息安全体系建设和运营 2、负责日常基础安全运营工作,处理安全应急事件 任职要求: 1、本科及以上学历(硕士及以上学位优先),信息安全、计算机相关专业毕业 2、了解云技术架构,对云安全技术有一定理解 3、掌握网络安全相关知识者优先,了解WAF/WAAP、防火墙、Anti-DDoS、API安全、全流量等安全产品 4、通过英语六级者优先,具备良好的英语沟通表达能力,能灵活应对各种突发安全事件 加分项: 1、具有CCNA、CCNP、信息安全工程师等证书 2、在校期间参与过网络安全攻防比赛,并获奖
-
岗位职责: 1、负责公司信息安全管理体系的建设、实施和优化,构建公司网络安全文化; 2、带领团队对网络、主机以及数据库的风险评估加固方案的制定和实施; 3、定期对公司信息安全管理体系进行审计、风险评估,输出内部审计报告; 4、针对审查发现提出整改建议,跟进和追踪各部门整改工作的落实情况; 5、分析国家相关安全法律法规,制定合规方案,确保符合监管要求。 任职要求: 1、本科及以上学历、计算机、信息安全等相关专业毕业,3年以上信息安全管理或网络安全相关工作经验; 2、熟悉信息安全管理和内部审计的工作流程,熟悉ISO/IEC27001体系标准,对信息安全管理体系的建立和推动实施有一定的了解; 3、熟悉相关网络安全产品知识、如防火墙、入侵检测系统、防**、漏洞评估工具等; 4、具备良好的沟通能力和书面表达能力,有很强的责任心和良好的团队合作精神; 5、对信息安全有足够的敏感度,有信息安全相关工作经验或持有安全相关认证者优先。
-
信息安全解决方案顾问
[北京·海淀区] 2023-04-1925k-40k·14薪 经验10年以上 / 本科人工智能服务,IT技术服务|咨询 / B轮 / 500-2000人工作内容: 1、信息安全产品咨询、介绍和方案宣讲; 2、用户需求调研、分析和引导,需求设计文档的规划、设计、编制和交付,协助实施团队把握交付技术方向; 3、信息安全解决方案咨询、规划、设计、编制和交付,并向用户高层演示汇报我方的针对性解决方案; 4、重大客户和行业领域的信息安全技术方案和专家资源的对接, 把握复杂项目系统的整体架构、方向设计和实施保护; 5、保障销售部门完成重大招投标专家资源服务,负责相关整体技术方案和谈判工作; 6、创新和保障公司在行业、技术、方案上具有业界领先和核心竞争力。 任职要求: 1、本科及以上学历,计算机、软件工程等相关专业,10年以上大数据、人工智能、物联网等场景化落地的实际项目经验; 2、熟悉主流的安全产品、技术,对信息系统安全体系建设有一定的理解,具备相应系统的功能设计、架构设计、解决方案设计的丰富经验; 3、具备丰富的项目售前、需求调研及分析、系统设计等实践经验,具备很强的挖掘、引导以及管理客户需求的能力,具备较强的方案编写和讲解能力; 4、有较强的计划、执行能力、组织协调、人际沟通能力,积极主动,具备以客户为中心的服务意识; 5、有较强学习能力和行业理解能力,对行业发展和变化趋势能保持较好的敏感性。 优先考虑条件: 1. 具有CISSP安全认证者优先; 2. 具有大型规划方案编写经验者优先; 3. 具有政府行业背景或大型国企方案支撑经验者优先。 -
岗位要求: 1、计算机或信息安全相关专业,本科及以上学历; 2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等; 3、熟练配置行业主流品牌的防火墙、上网行为管理、IPS、网络准入、终端防**等安全设备;熟悉常规安全策略; 4、熟悉信息安全体系(管理、技术、运营); 5、熟悉信息安全和网络安全相关法规标准,了解等保、网络安全法、数据安全法、ISO/IEC 2700X等标准和法律法规; 6、具备信息系统开发、网络技术支持、数据安全管理等工作经验; 7、3年及以上工作经验; 岗位职责: 1、负责公司信息安全制度建设和策略规划、协调部署; 2、负责公司信息安全审计(包括操作系统、数据库、应用软件、网络及信息安全制度和文本等); 4、负责公司网络、系统、数据库、业务系统的安全风险评估和加固; 5、负责信息安全监控和预警; 6、负责对专项信息安全工作和事项提供解决方案和部署实施; 7、负责对公司整体信息架构安全隐患的挖掘、追踪与消除;
-
岗位职责: 1. 负责信息安全体系及制度建设、实施、维护、改进工作,组织落实信息安全、信息基础设施防护等相关工作要求; 2. 负责开展信息安全漏洞风险排查、监督与闭环管控; 3. 负责信息安全事件监控,分析挖掘潜在安全问题; 4. 参与公司信息安全事件应急处置,以及应急响应流程优化和闭环; 5. 负责公司安全设备和系统的运营; 6. 参与网络攻防活动,参与红蓝对抗活动。 任职要求: 1. 计算机应用、计算机网络、软件工程、通信、信息安全等相关专业本科学历,三年以上信息安全领域工作经验; 2. 精通信息安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、Web渗透、**木马防范等; 3. 熟悉TCP/IP协议,熟悉OWASP ****0漏洞原理,熟悉攻击与防御的技术要点; 4. 熟悉Windows或Linux系统,精通Java/php/shell/perl/python/c/c++ 等至少一种语言; 5. 了解主流网络安全产品(如WAF、IPS、HIDS、EDR、流量监控、SOC等)的配置及使用; 6. 善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神; 7. 具备相关安全认证(CISSP/CISP/CCIE/CISA/CISM)优先; 8. 熟悉数据中心常见网络架构和安全区域划分者优先; 9. 具有网络安全攻防经验、信息安全咨询经验、信息安全测评经验、风险评估工作经验者优先。
-
职位描述 1. 芯片等研发平台环境中信息安全体系的规划、部署、运维; 2. 芯片等研发平台环境的信息安全运作机制规范的制订、推广; 3. 组织信息安全相关的攻防演练、渗透测试和修复验证; 4. 各类安全合规事务审计和处置; 5. 信息安全事件的应急处置; 6. 对接集团相关部门开展工作。 职位要求 1. 熟悉信息安全管理相关的法律法规和先进理念; 2. 熟悉信息安全体系以及构成体系的软硬件解决方案,如数据安全解决方案、终端安全解决方案、网络安全解决方案、系统安全解决方案、应用安全解决方案、用户工作行为监控审计解决方案等; 3. 熟悉信息安全管理运作机制; 4. 熟悉软件类研发环境和信息安全防护要求; 5. 有安全攻防演练、安全渗透测试经验。
-
信息安全咨询顾问/ISO27001内审/审计师/
[北京·海淀区] 2023-02-178k-15k·14薪 经验1-3年 / 本科企业服务,信息安全,物联网 / 未融资 / 15-50人工作地点:北京/上海/银川 岗位要求: 1、负责信息安全管理体系(27001/20000)咨询 2、协助客户企业的管理体系认证和管理体系指导 3、 熟知信息安全/技术服务管理体系体系(ISO27001)认证流程,了解认证机构工作模式 。 4、参与客户企业的管理体系审核认证咨询工作,参与评审活动过程及资料准备、收集、整理工作。 5、为人正直、诚恳】无不良嗜好、无违法记录,服从公司安排,能适应短期或长期出差,有一年以上相关工作经验者优先考虑录用。 6、做过与27001管理体系建设、咨询、企业内部审计、管理体系维护相关项目实战经验者优先考虑,持有27001证书者可作为加分项。 岗位职责: 1. 负责信息安全管理体系业务市场拓展计划的制定及实施组织; 2. 负责信息安全管理体系技术领域分析及人员能力评价准则的建立及维护、业务领域能力提升(培训)及资源配置需求; 3. 负责相应业务领域资质及认可的获取及保持、业务运行控制文件及技术文件的管理(程序、须知、通函、作业指导书等); 4. 负责指导、处理、解决和协调相关问题; -
岗位职责: 1. 负责公司整体安全规划、设计,体系建设; 2. 制定落实网络信息安全技术标准和操作流程、信息系统安全管控度量标准和尺度; 3. 协同内外部资源和相关司法及法律体系,有效应对针对公司信息系统和产品的网络攻击行为或入侵的意图; 4. 各类信息安全事件展开技术调查,协调; 5. 分析网络安全态势、业内前沿安全技术趋势,指导公司重大安全活动相关工作。 岗位要求: 1、计算机、网络、信息安全相关专业,***本科及以上学历,5年及以上信息安全相关工作经验,拥有较丰富的网络安全知识,熟悉网络攻防技术;对安全体系构建、安全规划与安全方案设计等具有丰富经验; 2、具备安全领域相关实践能力和经验(项目经历等);擅长应急响应及入侵检测,有处理过木马、**、入侵、网络攻击等突发安全事件经验; 3、熟悉主流网络安全产品和技术,熟悉主要的网络攻击技术、原理、实施方法; 4、具备较强的主动性,具有良好的团队意识、较强的沟通力和执行力; 5、关注网络安全发展趋势、跟进最新的安全政策、法律法规研究,对行业有较强敏感性,具备自主学习和分析能力。
-
岗位职责: 1. 负责公司整体安全规划、设计,体系建设; 2. 制定落实网络信息安全技术标准和操作流程、信息系统安全管控度量标准和尺度; 3. 协同内外部资源和相关司法及法律体系,有效应对针对公司信息系统和产品的网络攻击行为或入侵的意图; 4. 各类信息安全事件展开技术调查,协调; 5. 分析网络安全态势、业内前沿安全技术趋势,指导公司重大安全活动相关工作。 岗位要求: 1、计算机、网络、信息安全相关专业,***本科及以上学历,5年及以上信息安全相关工作经验,拥有较丰富的网络安全知识,熟悉网络攻防技术;对安全体系构建、安全规划与安全方案设计等具有丰富经验; 2、具备安全领域相关实践能力和经验(项目经历等);擅长应急响应及入侵检测,有处理过木马、**、入侵、网络攻击等突发安全事件经验; 3、熟悉主流网络安全产品和技术,熟悉主要的网络攻击技术、原理、实施方法; 4、具备较强的主动性,具有良好的团队意识、较强的沟通力和执行力; 5、关注网络安全发展趋势、跟进最新的安全政策、法律法规研究,对行业有较强敏感性,具备自主学习和分析能力。
-
岗位职责: 1.安全服务项目的实施,包括安全扫描、安全巡检、安全核查等工作。 2.服务项目中服务器和网络设备的安全加固。 3.在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证。 4.参与公司安全的持续安全运营,入侵检测分析、安全体系架构优化,包括网络架构,平台自动化建设。 任职要求: 1. 面向2022届毕业生 2.具备基本的信息安全知识,了解常见信息安全产品,对信息安全有浓厚的兴趣。 3.熟练掌握 Windows、linux、Unix 操作系统的管理与应用,熟悉网络路由与交换技术。 4.工作积极主动,具有较强的敬业精神与工作责任心。 5. 具备较强的学习能力,思维逻辑清晰,语言/书面表达能力强。
-
职位描述 1、负责信息安全问题的发现和解决; 2、负责建立内部信息安全防御体系,提升安全水平; 3、负责制订和实施安全规范、制度、策略; 4、进行安全审计、渗透,发现安全隐患,并协助处理; 5、在出现网络攻击或安全事件时进行紧急响应、调查取证;对安全问题和安全事件进行跟踪、分析,快速定位问题和解决; 6、部署、管理和优化信息安全设备、软件,设定安全策略,审计安全日志; 7、跟踪安全漏洞、补丁信息,提出解决方案,和多部门协同进行处理; 8、制订研发流程中的安全规范,监督和保障安全规范的实施;制订员工安全规范,进行内部安全培训,发现违规行为并进行纠正。 职位要求 1、熟悉信息安全领域的技术,有相关工作经验; 2、对安全攻击和防御有深刻理解,并且有实际的安全攻击和防御经验; 3、有正向的价值观;沟通能力强; 4、富有技术钻研精神,认真踏实,责任心强;有良好的抗压能力。