上海招聘信息安全主管

信息安全主管

1、负责管理公司应用安全类工作，包括应用系统安全基线管理、漏洞修复推进、渗透测试、应急响应等；

2、利用安全设备和工具进行漏洞管理，工具包括不限于WAF/IPS/漏洞扫描工具

3、分析应用信息安全日志，配合完成等级保护测评工作、信息安全现场检查工作等；

4、参与企业代码安全开发标准的制定、发布及落地工作，了解金融行业信息系统；

5、配合金融行业内外部监管，做好信息安全的合规性管理，追踪安全审计问题的整改与落实情况。

要求：

1. 计算机、信息安全、信息工程相关专业本科及以上学历；

2. 网络安全工作5年以上工作经验，熟悉金融业信息系统，监管要求、信息安全要求；

3. 精通web和app安全攻击手段及应对措施，包括越权、SQL注入、跨站攻击等；

4. 熟悉一门开发语言，如（java、php、python或go）语言，并可开发简单工具；

琎为咨询专注于企业管理提升，为企业提供管理培训和管理咨询服务。内容涵盖企业战略规划、组织管控、人力资源规划和发展等。