• 9k-12k 经验1-3年 / 本科
    信息安全 / 未融资 / 50-150人
    岗位职责: 1.负责公司内部以及外部培训工作的组织与开展(新人、营销、技术、渠道等);协调相关部门的讲师,进行培训事项的跟进、落地和总结; 2.培训素材搜集及课件整理、培训反馈及考核汇总、培训证书的制作发放等工作; 3.公司内部微加云学院平台的在线考试、在线课件等事项的日常维护管理工作; 4.公司内部讲师的开发和激励,外部培训资源的建立与维护; 5.协同公司各部门资源,执行开展落实公司文化分享类活动; 6.配合华清学院院长开展执行公司文化体系、人才培养体系的建设、宣传、发展工作。 任职要求: 1.有一定的工作经验,1-2年培训相关工作经验,有IT厂商工作经验为佳; 2.熟练掌握office等日常办公软件操作,并有一定的文案制作能力; 3.思维敏捷,具有较强的组织、协调、沟通能力及分析问题、解决问题的能力,良好的文字和语言表达能力; 4.要求有良好的公众演说能力和沟通说服能力,性格开朗,口齿伶俐,热爱培训工作; 5.具备较强的团队协作能力、学习能力、责任感,执行力佳
  • 30k-50k 经验5-10年 / 本科
    工具类产品 / C轮 / 500-2000人
    岗位职责: 1、负责公司信息安全管理体系的建设、实施和优化,构建公司网络安全文化; 2、带领团队对网络、主机以及数据库的风险评估加固方案的制定和实施; 3、定期对公司信息安全管理体系进行审计、风险评估,输出内部审计报告; 4、针对审查发现提出整改建议,跟进和追踪各部门整改工作的落实情况; 5、分析国家相关安全法律法规,制定合规方案,确保符合监管要求。 任职要求: 1、本科及以上学历、计算机、信息安全等相关专业毕业,3年以上信息安全管理或网络安全相关工作经验; 2、熟悉信息安全管理和内部审计的工作流程,熟悉ISO/IEC27001体系标准,对信息安全管理体系的建立和推动实施有一定的了解; 3、熟悉相关网络安全产品知识、如防火墙、入侵检测系统、防**、漏洞评估工具等; 4、具备良好的沟通能力和书面表达能力,有很强的责任心和良好的团队合作精神; 5、对信息安全有足够的敏感度,有信息安全相关工作经验或持有安全相关认证者优先。
  • 15k-25k 经验1-3年 / 本科
    IT技术服务|咨询,信息安全,软件服务|咨询 / 未融资 / 15-50人
    岗位职责: 1、独立完成信息安全管理咨询项目实施工作。包括:帮助客户建立与维护信息安全管理体系(ISO 27001等)/IT服务管理体系(ISO 20000、ITIL等)/业务连续性(ISO 22301、BCP)/等级保护(GB/T 22239、22240等)等; 2、参与数据安全管理咨询项目实施工作。包括:企业数据安全分类分级、制定数据保护策略、评估数据安全风险等; 3、参与信息安全风险评估、管理体系设计、技术体系规划、编写制度流程文件、内部审核等实施工作; 4、完成领导交办的其它工作事项。 任职资格: 1、本科及以上,计算机、信息管理、信息安全等相关专业; 2、有1-2年的IT管理、IT审计、风险控制、信息科技管理、信息安全管理经验或咨询经验; 3、至少持有以下证书之一:ISO27001 LA、ISO20000 LA、CISA、CISSP、CISP、PMP; 4、具备良好的沟通能力(听、说、读、写)和可证明的持续学习意愿; 5、具备较强的团队合作意识(需工作事例证明); 6、能适应不定期出差;(出差时间少于30%)。
  • 12k-18k 经验3-5年 / 本科
    IT技术服务|咨询,信息安全,软件服务|咨询 / 未融资 / 15-50人
    【工作职责描述】1、基于公司战略方向与商业模式,确定产品定位和目标,确定目标用户群,制定产品总体规划,演进路线;2、通过市场调研、用户访谈、竞品分析、数据分析等方式,洞察市场诉求和行业发展趋势,发掘市场和用户需求,收敛形成科学的、延续的产品演进路线;3、负责产品规划落地,制定研发计划,协调推动各角色按计划分阶段对产品进行落地。包括Roadmap分解、工作量评估、需求分析、业务流程设计、原型设计、组织评审、需求排期、研发过程跟踪及验收等工作;4、负责产品上线后的用户数据、反馈意见收集和分析,发现系统存在的问题,发掘优化需求,整合到产品演进路线中;5、负责产品管理过程中的文档管理,包括产品白皮书、功能清单、需求规格说明书,产品方案介绍,调研访谈清单、竞品分析等文档;6、配合公司售前团队,响应售前阶段的支撑服务,包括产品交流、调研、规划、文档梳理等工作。【职位要求】1、本科学历,计算机相关专业,0-3年工作经验;熟悉基本的系统技术和网络技术,包括Windows、Linux、虚拟化、网络、云计算、容器等,有相关运维经验优先考虑;2、掌握Linux、任意Database、Python语言相关技能或获得相关认证者优先考虑;3、可以自行阅读英语技术文档,能根据开源网站(如Github等)自行学习相关新技术;有一定的英语口语沟通能力优先考虑;4、参与过软件开发项目,有需求管理经验优先考虑;5、具有良好的人文素质、表达能力、沟通协作意识、进取心和团队合作精神。 6、有信息安全产品从0至1的经验者优先
  • 15k-19k 经验10年以上 / 本科
    新媒体,IT技术服务|咨询,电商平台 / A轮 / 15-50人
    信息安全外包管理 岗位职责:管理外包的信息安全软件公司,编制计划,提出目标,指导监督检查,分析现状撰写报告,组织会议,有证书 信息安全运维,数据安全,DBA, 隶属临港大型国企多元多行业集团投资,下有it,文化、房建、投资、招商、交通、多元多个行业子公司。 1、负责编制集团信息安全管理规划和年度信息安全工作计划,提出安全生产管理目标; 2、负责集团信息安全工作指导、监督和检查工作; 3、负责分析集团及所属公司信息安全现状,并撰写分析报告; 4、定期组织集团信息安全会议,根据会议决定事项实施指导和监督、检查。 任职要求: 1、***大学本科或以上学历,安全管理、信息技术等相关专业; 2、具备5年以上网络/信息安全相关工作经验,掌握信息安全、数据安全知识,取得CISP或同等级别证书; 3、具有较强的的沟通、分析判断、协调能力。
  • 16k-25k 经验3-5年 / 本科
    企业服务 / 不需要融资 / 少于15人
    1、外包驻场服务(给外资企业)信息安全工程师岗位。 2、负责支持亚洲区域的区域信息安全和风险管理,以确保业务单位的安全状况得到适当的衡量、监控和管理 3、根据行业最佳实践和标准(如NIST800-53、NIST网络安全框架、ISO27000、CIS、ISA/IEC62443等)、技术、相关法规和团体要求,协助制定和推广信息安全政策、标准和程序 4、评估和管理能力,使组织能够可靠地实现目标,解决不确定性,并以一致的方式作为一个整体,更具响应性和效率 5、作为主要责任方,推动和协调整个集团、业务部门和业务线的政策遵从,朝着相同的方向发展。 6、执行和管理定期的信息安全和控制评估,以确保业务部门符合集团信息安全政策和标准 7、管理来自安全评估和审计发现的补救活动,以减轻风险 8、识别和解决网络风险和需求,以保护组织免受逆境、意外和弱点的影响 9、监控信息安全和风险控制,并通过持续改进kpi来测试控制的性能和有效性。 10、支持网络安全项目的实施和日常活动中有关信息安全的最佳实践和风险评估 11、英语要求正常交流与书写。
  • 15k-25k 经验3-5年 / 本科
    数据服务|咨询 / A轮 / 150-500人
    1. 电子数据司法鉴定方向; 2. 调查计算机、网络相关的犯罪行为,处理相关的电子数据证据; 3. 对计算机、手机和网络中电子数据进行固定、搜索、分析和恢复; 4. 计算机、手机及网络等取证技术研究; 5. 对接客户处理案件中客户反馈的需求及问题; 6. 领导交办的其他工作; 7. 接受应届毕业生和实习岗(担任助理职位)。 任职要求: 1. 计算机、信息安全及相关专业,本科以上学历; 2. 语言表达交流能力强,善于维持良好的人际关系; 3. 对各类操作系统(Windows、Linux、Android、iOS)、文件系统、网络协议、数据库等有深入了解; 4. 有一定脚本能力,至少能熟练掌握一种脚本语言; 5. 有一定网络通信协议分析经验; 6. 有一定渗透和逆向分析能力; 7. 高度的责任心和协同管理能力,工作细致耐心,有团队合作精神。 有以下经验者优先: 1. 熟练掌握一门编程语言,并具备丰富的开发经验; 2. 有网络攻防、漏洞挖掘、网络安全事件应急响应、安全产品分析等相关经验; 3. 有Windows、Android、iOS平台程序逆向经验; 4. 在先知、freebuf、漏洞盒子、补天、看雪等安全网站论坛,专业期刊、书籍或专业公众号发布过技术文章,主持或参与过专著的编译工作
  • 6k-10k 经验1-3年 / 不限
    信息安全,数据服务 / 未融资 / 150-500人
    岗位职责: 1. 根据运营主管分配的交付任务按要求、按时间、保质量完成,输出各类云安全产品服务日报、周报、月报、季度、年报等; 2. 协助运营主管完成云安全服务交付运行数据分析,并提供相关内容素材; 3. 做好客户网站安全漏洞检测、验证、预警、处置等一系列安全风险处置,及时了解最新安全动态、高危漏洞告知; 4. 分析安全运营平台相关日志、告警信息,发现安全隐患并及时告知客户和相关方,协助做好风险处置工作; 5. 协助运营主管改进及提升云安全产品服务交付质量、流程,提升安全运营整体水平; 6. 负责管辖范围内的生产安全、信息安全和保密工作; 7. 完成领导交办的其他工作。 任职要求: 1. ***大学本科计算机相关专业,1年以上网络安全行业工作经验; 2. 熟练使用WORD、EXCEL使用方法,特别是EXCEL数据统计分析能力; 3. 了解安全行业发展情况,对安全服务业务发展趋势、政策、法律法规、标准; 4. 熟悉等保2.0标准、管理及技术相关要求; 5. 熟悉OWASP TOP 10常见漏洞验证方法。
  • 20k-40k·15薪 经验不限 / 本科
    智能硬件,电商平台 / 上市公司 / 2000人以上
    职位描述 1. 芯片等研发平台环境中信息安全体系的规划、部署、运维; 2. 芯片等研发平台环境的信息安全运作机制规范的制订、推广; 3. 组织信息安全相关的攻防演练、渗透测试和修复验证; 4. 各类安全合规事务审计和处置; 5. 信息安全事件的应急处置; 6. 对接集团相关部门开展工作。 职位要求 1. 熟悉信息安全管理相关的法律法规和先进理念; 2. 熟悉信息安全体系以及构成体系的软硬件解决方案,如数据安全解决方案、终端安全解决方案、网络安全解决方案、系统安全解决方案、应用安全解决方案、用户工作行为监控审计解决方案等; 3. 熟悉信息安全管理运作机制; 4. 熟悉软件类研发环境和信息安全防护要求; 5. 有安全攻防演练、安全渗透测试经验。
  • 10k-20k 经验1-3年 / 本科
    信息安全,人工智能 / A轮 / 50-150人
    岗位职责: 1、参与公司的渗透测试、威胁响应、攻击溯源等常规安全服务业务 2、撰写渗透测试报告以及相关服务测试文档 3、参与编写辅助渗透测试工具 岗位要求: 1、有web安全,SRC经验(在补天等平台提交过漏洞)、代码审计(APP、小程序)经验为佳。需要熟练掌握Burpsuit、SQLmap。最好熟悉shiro、spring、fastjson、strust2等中间件或框架; 2、熟悉Windows/Linux操作系统; 3、熟悉HTTP协议,常见数据库及IIS、Apache、Tomcat等中间件的使用,了解SQL语句; 4、熟悉渗透测试的步骤、方法、流程,熟练掌握各种渗透测试工具; 5、 熟练掌握 C、python、 java 等编程语言至少一种; 6、良好的团队合作精神和较强的沟通能力; 7、对网络攻防技术具有浓厚的兴趣爱好; 加分项 1. 了解CTF比赛或有参赛经验者优先; 2. 有漏洞挖掘经验者优先; 3. 拥有CVE编号者优先; 4. 有相关实战经历者优先; 5. 能够独自分析及编写相关exp优先;
  • 15k-20k 经验3-5年 / 本科
    专业服务|咨询,数据服务|咨询,IT技术服务|咨询 / 天使轮 / 少于15人
    1.熟练掌握计算机网络及操作系统基础知识,具备一定的实操经验如组网等优先。 2.了解Web项目开发框架,熟悉常用的前后端分离项目的身份认证及访问控制机制,有Web开发经验的优先。 3.了解常用的关系型数据库的基本ddl、dml操作以及身份认证与访问控制机制。 4.具备一定的安全知识基础,包括网络安全、协议安全、终端安全、Web应用安全等方面,有渗透测试经验优先。 5.等保测评师或运维经验的优先。 6.CISP、CISAW等相关资质证书优先。
  • 12k-15k·13薪 经验1-3年 / 本科
    信息安全 / 未融资 / 15-50人
    岗位职责:  驻场工程师-上市公司 “药明生物” Job Responsibility 1.补丁管理,在漏洞分析后,对适宜主机进行补丁推送,周期性评估漏洞和补丁,并给运维团队和资产所有者指导性修复建议; Patch management, after vulnerability analysis, push patches to suitable hosts, periodically evaluate vulnerabilities and patches, and give guidance to operation and maintenance teams and asset owners on repair recommendations. 2.对防火墙、邮件网关、IDS、IPS等网络安全设备巡检,并出具巡检报告,对发现的问题发放给相应责任人,跟踪处理状态; Inspections of network security equipment such as firewalls, mail gateways, IDS, IPS, etc., and issue inspection reports, issue the discovered problems to the corresponding responsible persons and track the processing status; 3.安全资产管理,周期性的进行安全资产统计分析和更新,对新增资产进行记录,对不再需要资产和下线资产做清除; Security asset management: Periodically analyze and update safety asset statistics, record new assets, and remove assets that are no longer needed and offline assets; 4.负责参与灾备计划演练、系统的安全补丁和系统升级等; Responsible for participating in the key nodes in the disaster plan rehearsals, system security patches, and system upgrades, etc. 5.负责支持公司的其他安全相关活动; Responsible for supporting other corporate work related to security. 6.负责支持公司终端安全相关活动; Hands on Solving endpoint security problems SIEM / Security Event Management SEP / Anti-Virus Virtualized security Data Loss prevention Patch / Vulnerability Management Advanced Forensic Analytics Security emergency response MAM/MDM EDR\XDR\Endpoint Security Baseline 岗位要求:    General Requirements 1.***本科及以上学历,计算机、信息技术、通信等相关专业毕业; Full-time bachelor degree or above, major in computer, information technologies, communications, etc. 2.1年以上相关工作经验,品德优秀,勤奋踏实,积极上进,拥有良好的职业道德素养; At least 1 years’ of relevant work experience, excellent moral character, diligent and steadfast, positive and motivated, with good professional moral quality; 3.具备较强的书面文档功底和表达能力,英语熟练; Strong written and spoken abilities, a good command of English; 4.工作态度认真负责,积极主动,并可以承受较强的工作压力; Serious and responsible, proactive and able to work under strong pressure;
  • 20k-35k 经验5-10年 / 本科
    信息安全,工具 / 天使轮 / 15-50人
    【职责描述】 1、新客户的开发及维护现有客户关系; 2、按期完成个人的销售指标,并实现收款; 3、不断拓展区域市场的新行业新客户; 4、不断发掘客户新的需求,协助公司持续发展; 【任职要求】 1、5年以上汽车行业、通信行业、互联网行业商务销售经验; 2、较强的业务拓展,销售能力和关系运作能力,善于客户关系维护; 3、欢迎其他to B类有识之士加盟; 【优选项】 1、条理清晰的商业计划书撰写能力,善于数据分析; 2、精通微软Excel,PowerPoint等办公软件; 3、综合素质优秀,形象好,气质佳;
  • 6k-11k·14薪 经验1-3年 / 本科
    数据服务|咨询 / A轮 / 150-500人
    技能要求: 安全,信息安全,网络安全,数据库,网络,IT支持 工作地点为全国各省会城市 1、案件支持,产品培训; 2、配合销售技术支持工作; 3、进行大型的客户培训及演示 4、有频繁出差 5、有PHP、Java、C++或者其他语种前后端开发经验的; 6、有在运营商、机房或者数据中心从事过DBA或Dev&Ops工作的; 7、有项目测试工作经验的。 8、具备一定程度的文件、数据库、音视频等数据恢复能力的; 9、具备一定网络数据包分析,程序逆向/反编译分析能力的; 10、具体一定的代码分析,应用环境重构能力的。 职位要求 1、专科及以上学历,计算机相关专业毕业; 2、有公检法行业技术支持工作经验优先; 3、掌握计算机基础原理及数据存储结构; 4、掌握一定程度的电子数据恢复能力; 5、对服务器系统有一定程度的了解; 6、有一定表达能力。
  • 20k-30k 经验5-10年 / 本科
    信息安全 / 上市公司 / 500-2000人
    岗位职责: 1、负责安全产品服务端和公共框架的的研发; 2、担任重点项目的技术负责人:设计技术方案,协调和对接各方技术资源完成方案落地; 3、解决开发过程中的技术难题,处理生产系统中的各类疑难杂症(如性能)。 任胑要求: 1、精通Java语言,5年以上相关工作经验;熟练掌握至少一种关系型数据库,具备性能调优能力; 2、深入理解Spring、Spring Boot、My Batis等开源框架;熟悉Redis、Memcache等分布式缓存;熟悉Kafka、RabbitMQ等消息中间件; 3、熟悉Linux操作系统和k8s,有实际devops经验; 4、具备团队合作精神,对工作有热情,能够承受住压力; 5、有信息安全相关产品或身份认证、访问控制类产品研发经验者优先。