北京招聘

工作职责:

1.负责更新维护公司技术安全管理体系：从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构，制定各种规范制度，并负责监管信息安全体系内的各子系统安全、稳定、高效的运行；

2.负责对整体IT信息架构安全隐患地挖掘、追踪与消除，对信息安全问题导致的紧急与突发事件需制定应急预案，并做好预防性措施及定期演练；

3.负责应用系统各类安全问题和安全事件的跟踪和分析，快速定位问题和解决安全事件；

4.负责关注最新的安全动态和漏洞信息，并协助修复漏洞并跟进漏洞的修复进度；

5.软件开发晟生命管理（SDLE）

任职资格:

1. 熟悉主流的安全工具、设备、技术的原理、部署和安全评估方法，以及主流厂商的安全产品，如防火墙、入侵防御、堡垒主机、应用防火墙等特点与差异；

2. 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等，熟悉注入和跨站攻击原理，掌握信息存储和传输安全方法；

3. 精通常见的安全漏洞（Web、系统或移动）原理、防范方法和审计方法，包括DDos攻击、SQL注入、XSS、CSRF等OWASP TOP10安全风险；

4.熟悉基本的网络设备、操作系统、移动终端、数据库、中间件、软件工程的基础知识，并对攻防技术和安全配置，能够独立进行分析和安全加固；

5.熟悉信息安全事件应急响应流程，能够独立对系统、网络、客户端日志进行分析取证、危机管理和应急处置管理；

6.能独立规划信息安全策略、内控审查、应急演练，建立信息安全规范，组织信息安全审计和培训等；

7. 熟悉互联网安全服务提供商的服务内容和提供方式；

银雁科技服务集团聚焦科技服务，成立于1996年，总部位于深圳，服务网络覆盖全国，在全国200多个城市设立分支机构。我们以“科技赋能，服务创新，成为最具价值业务伙伴”为使命愿景，致力于以科技赋能服务，以科技带动创新，为客户提供营销、风控、运营、技术等四大类产品与服务，服务客户包括银行、保险公司、政府机关、事业单位、上市公司等。