数据安全工程师
广州伟通信息科技有限公司
- 公司规模:少于50人
- 公司性质:民营公司
- 公司行业:互联网/电子商务
职位信息
- 发布日期:2020-10-26
- 工作地点:广州-天河区
- 招聘人数:2人
- 工作经验:5-7年经验
- 学历要求:本科
- 职位月薪:2-2.8万/月
- 职位类别:首席技术执行官CTO/首席信息官CIO
职位描述
月薪2万-2.8万,14-15薪,具体面议。
工作职责
1、制定公司信息系统的开发、测试、运维等方面的安全规范与策略,对公司的相关人员进行培训与指导,推动规范有效实施;
2、根据公司实际安全需求,定期对公司现有的业务系统进行风险评估和安全加固,及时制定安全解决方案并推进实施;
3、参与新建系统的安全评审,识别系统中的安全风险并给出修改建议,和相关团队一起规划及分析安全需求,提供解决方案;
4、指导网络、系统和应用工程师进行安全部署相关工作;系统日常安全维护,包括网站安全评估、安全加固、安全设备维护、安全渗透测试等;
5、负责定期对公司的重要信息系统进行安全检测与攻防演练,指导相关团队分析出现的安全问题,提供解决方案并推进落实;
6、负责维护公司信息系统使用的公共构件列表,定期对公共构件进行检测与更新,指导并监督开发团队使用经过检测的公共构件;
7、负责跟进业内重要安全事件及动态,对新出现的安全风险及时分析并提供解决方案,指导相关团队一起排除系统的安全隐患;
8、负责前沿IT技术(云计算、移动互联网和大数据等技术)下的信息安全风险分析,制定针对性的安全策略和解决方案。
任职要求:
工作经验最低5年以上
1、全日制本科及以上学历,3年以上专职安全工作经验,有CISSP、CISA、CISP、CIPT等证书者优先;
2、扎实的计算机基础知识,熟悉Windows或Linux操作系统,可对系统进行安全测试并修复漏洞,熟悉网络体系架构、TCPIP协议,具有扎实的信息安全理论知识;
3、精通常见的Web漏洞原理、攻击手法等,并深入了解漏洞原理及其应对方法,熟悉WEB渗透测试的步骤、方法、流程,能够自行进行安全攻防测试;
4、熟悉国内外主流安全检测系统、工具,如Burpsuit、AWVS、Nmap、Nessus、Openvas、Metasploit、Kali等,熟悉内网渗透技术,有红蓝对抗经验者优先;
5、熟悉Java、Python、Go、Perl中的至少一门开发语言,有过至少一门语言的开发实践,能够开发自动化的分析功能;
6、对互联网公司业务场景及技术架构有深入研究,熟悉云计算、移动互联网和大数据等技术,有较强的安全攻防经验背景,有安全软件公司或大型互联网公司的安全工作经验者优先;
7、有丰富的应急响应,事件调查经验,熟悉各类安全日志(如WEB访问,操作系统,安全设备等日志);
8、有良好的文档编写能力,可独立完成安全评估报告和事件分析报告;
9、有良好的沟通与表达能力、思路清晰,能够指导他人,有较强的主动性和责任心,有较好的团队协作能力,学习能力强,具有较强的分析和解决问题的能力,技术视野广泛者优先
职能类别:首席技术执行官CTO/首席信息官CIO
公司介绍
公司福利:
1、入职即购买六险一金;
2、按国家相关规定享有相关假期,婚假丧假等福利假;
3、设有各种奖金、项目奖、提成奖、年终奖等;
4、每月会有额外补贴;
5、工作环境优雅舒适,提供就餐设备(冰箱、微波炉)、茶水间;
6、不定期举办各类活动(如下午茶、聚餐、户外拓展、春节年会等);
7、职业发展:公司提供双通道发展,提供横向和纵向晋升发展通道;
8、培训:公司组织多样培训,让员工与公司同发展、共进步。
公司业务正在不断稳定上升扩张期,需要更多的有志之士共同携手共策蓝图,如果你有目标有梦想,欢迎您的加入!
联系方式
- 公司地址:地址:span高德置地春广场A座2003