北京招聘

岗位职责:

1、基于SDLC/DevSecOps等应用安全方法论，构建企业应用安全体系和流程，推进SDLC等落地；

2、跟踪了解WASP TOP10等应用安全风险，提出解决方案；

3、和应用开发团队协作，提出安全需求等；

4、研究针对大型系统的应用信息安全解决方案，实时针对性的风险评估，并编制评估报告；

5、对开发人员制定信息安全方面编码规范；

6、应用系统安全体系的规划和实施：包括信息安全保障体系、安全策略、信息安全基础设置设计、针对性信息安全技术实施；

7、合规咨询与实施：包括等级保护、SOX等；

8、带领安全团队参与公司系统产品研发讨论，提供信息安全方面的支持；

9、保持与相关安全机构、安全团队的良好合作关系；

任职资格:

1、本科及以上学历，具备五年以上信息安全行业工作经验，具备在大型软件公司/互联网企业从事SDLC/DevSecOps等应用安全管理、咨询等工作经验；

2、精通风险评估、信息安全等级保护，熟悉iso27001及其它国外相关安全标准； 

3、熟悉应用安全、云服务安全。 

4、较强的方案编写和展示能力，具备大型信息安全项目规划、方案编写、项目独立实施经验； 

5、有良好的语言沟通能力和语言表达能力； 

6、责任心强、有良好的团队协作精神； 

7、熟悉和了解安全产品和技术，包括FW、防病毒、IDS、VPN、PKI、IDM等； 

8、有CISSP、CISP、CISA等证书者优先。

北京中油瑞飞信息技术有限责任公司（简称“中油瑞飞”）是中国石油集团下属单位全资子公司，注册资本1亿元，拥有一支2800余人的专业化IT服务团队。中油瑞飞主要面向能源、公共事业和金融等行业，为其提供包括数字油田、工程技术、软件服务、ERP咨询、数据中心、财务金融、信息安全、工业自动化、系统集成等服务在内的规划、咨询、实施及运维、培训服务，具有强大的综合技术实力和丰富的项目实施经验。