北京招聘

职位描述：
1.负责对项目进行安全评审，识别架构中的安全风险并提出修改建议，提出技术研究及可行性报告；
2.负责对项目的安全需求、安全设计、开发和测试、实施等阶段，提出安全建议，制定安全方案，协助技术人员，在满足安全需求的前提下制定安全方案；
3.负责安全解决方案的安全宽假的评估和引导，安全合规性的制定、评审和推动落地；
4.负责各项目安全问题和安全事件的跟踪与分析，组织协调突发安全事件的应急响应与处置；
5.负责部门安全工作的内外宣传方案设计与实施案例；
6.组织项目组团队对所发现的漏洞进行监督修复；
7.负责安全产品的架构设计，主导安全产品的核心研发。

职位要求：
1.熟悉操作系统、网络、数据库、应用攻击/防御技术原理；熟悉病毒、木马以及漏洞抵用的运作原理和分析技术；
2.熟悉信息安全技术和解决方案，至少掌握1-3项通用安全技术：安全架构、安全评估、安全标准、通用信息安全框架、Web安全保护、系统加固、网络安全；
3.精通TCP/IP网络协议，熟悉密码技术等；
4.对业界的最新的产品，技术发展动态又比较密切的关注；
5.具有相关资质认证者（如：CISP\CISSP\CISA）或具有等级保护安全现状分析、测评、整改以及有大型企业安全相关项目经验者优先；
5.主动性强，具有良好的沟通、协调和组织能力，富有团队精神，又较强的文档编写能力，抗压能力强，能承受较强的工作压力。

北京中油瑞飞信息技术有限责任公司（简称“中油瑞飞”）是中国石油集团下属单位全资子公司，注册资本1亿元，拥有一支2800余人的专业化IT服务团队。中油瑞飞主要面向能源、公共事业和金融等行业，为其提供包括数字油田、工程技术、软件服务、ERP咨询、数据中心、财务金融、信息安全、工业自动化、系统集成等服务在内的规划、咨询、实施及运维、培训服务，具有强大的综合技术实力和丰富的项目实施经验。