重庆招聘

岗位职责：
1.集团信息技术安全管理，包括但不限于制度体系和合规体系的构建、运行和改进等。
2.集团信息技术安全运营，包括但不限于以标准化的方式定义信息技术安全过程和协同关系。输出需求至信息安全技术等。
3.集团信息技术之安全技术运用，包括但不限于信息技术安全工具与平台，技术能力等。
4.定期执行并持续改进漏洞扫描、网络扫描、渗透测试和其他信息安全技术检查。
5.集团信息技术安全事件应急响应与处置等。
6.集团信息技术安全等级保护、风险评估、安全咨询、攻防演习（护网行动）、安全审计等活动的策划、实施与协调等。
7.独立负责评估公司内部信息系统或第三方供应商提供的信息系统的信息安全风险，推动信息安全设计与测试。
8.识别新的信息技术项目在信息安全方面的风险与需求，并纳入到信息技术项目中。参与信息系统设计与架构的评审工作，从信息安全角度积极提供反馈。
9.制订信息安全测试计划并将其集成到软件开发生命周期中。配合应用安全测试团队、开发团队对应用系统的信息安全测试，并指导相关信息技术团队对信息安全漏洞的补救工作。
10.提供安全事件调研、验证性证据、信息安全漏洞、补救建议和整体风险状况的书面报告，向技术团队和最终用户部门说明应用系统的信息安全状况。
11.集团信息技术安全架构、方案及其实施与改进等。
12.业务/用户导向的工作方式。
13.职责范围内的业务连续性方案、管理与维护等。
14.用户培训。

任职要求：
1.信息安全类或计算机类专业，CET-4，统招本科及以上。
2.有3年及以上信息安全工作经验，包括但不限于信息系统安全评估、信息系统安全审计、信息安全管理咨询、或其它相关经历，熟悉信息系统安全评估方法论和框架并有对信息系统的实际安全评估经验。
3.了解应用安全系统测试(SAST, DAST, PenTest)或有相关工作经验，具有 API接口安全测试经验更佳。能够与开发、测试团队合作协调测试安排和测试后的问题追踪。
4.了解已识别的应用程序安全漏洞、API 安全和威胁追踪，可以提供有关修复应用程序级漏洞在一定程度上的指导。
5.良好的沟通能力。
6.团队工作能力。
优先选项：
1.项目管理能力。
2.持有CISSP/CISP, CISA, CISM, CRISC, CGEIT, ISO27001等证书者。

超硅（AST）目前拥有上海超硅半导体有限公司、重庆超硅半导体有限公司、成都超硅三家制造业实体企业。
重庆超硅由上海超硅发起，于2014年6月注册成立，注册资本约10亿元人民币、拥有工业和商业用地550亩。重庆超硅是由国资控股的混合所有制高新技术企业，主要股东有重庆两江集团、云南城投、国家开发基金、上海超硅等。公司主要从事集成电路用大尺寸单晶硅片的研发、生产和销售。目前，重庆超硅员工总人数约500人，其中博士28名（海外博士18名），硕士约60名（海外硕士10名），拥有来自世界***流硅片制造企业的海外员工50余人，预计满产后总人数将达到1500人。
超硅在中国大陆建立起了***条完整的工业化生产200毫米/300毫米硅片产线，覆盖大尺寸单晶硅设备的设计与制造，完美晶体生长、硅片加工、先端分析测试、完善的质量控制体系、先进的智能化生产系统等，并于2016年底成功实现200毫米硅片加工整线试生产、300毫米晶体生长，同时启动了300毫米硅片加工生产线建设。进入2017年，适逢国际集成电路市场爆发式增长，超硅面临着巨大的市场发展空间和千载难逢的历史机遇。
如果您仅仅想找一份工作，超硅将是您众多的选择之一；如果您怀揣梦想、想成就一番***端科技产品制造事业，请您到重庆超硅来，与我们一起创建一个世界***流的、受人尊敬的、伟大的集成电路用硅片制造企业。
超硅，不但能够提供给您一份职业，更能够成就您一生的事业。超硅欢迎您！