上海招聘

岗位职责：

1、负责公司整体安全体系建设，并根据业务要求完成公司整体安全策略及方案的制订及推进落地实施；

2、制订全面的风险管理策略，并确保策略的执行；

3、编制开发和运维安全架构及规范，并监督执行；

4、建立和规划信息安全建设战略；

5、进行安全审查，发现和分析公司安全问题和潜在的风险；

6、评估和汇报安全问题或风险并提出解决问题的合理化建议；

7、跟踪安全问题的处理状态，按时检查相关负责人的整改情况；

8、管理安全团队；

9、负责安全应急响应，及时指导、协调、处理和解决公司的安全事件。10、分析溯源、总结经验、经验回馈安全建设；

11、研究最前沿的安全技术及其发展方向，确保安全技术的领先性和前瞻性；

12、制定公司安全规章制度，了解最新的立法与合规方面的要求

13、领导并组织公司安全培训以及普及安全规划及战略方针

任职要求：

1、计算机或相关专业本科以上学历，8年以上互联网企业安全工作经验，3年以上互联网安全技术团队建设与管理经验，有BAT、360、链安等大型互联网背景者优先考虑；

2、具有丰富的突发安全事件处理经验；

3、熟悉防火墙、IDS/IPS、防病毒、安全攻防、漏洞扫描、身份认证、渗透测试、代码审计、密码学算法、PKI系统、SDL等安全技术架构知识；

4、精通APP和Web网站渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、Jsonp劫持等，能利用技术进行事件调查/追溯攻击者 ；

5、精通Windows、Linux等操作系统，精通shell、python等自动化脚本语言；

6、熟知互联网安全网站以及白帽安全团队并具备较好的人脉关系；

7、需具有CISSP/ITIL/COBIT/ITSS/ISO27001/ISO20000/CIIPT等安全相关证书

神话科技是一家面向全球提供科技解决方案和服务的公司，致力于通过创新的信息化技术推动企业的发展和变革。自创立至今，已与遍布全球各地的多个企业达成战略合作伙伴关系，长期提供解决方案的定制和支持。同时，神话科技在澳大利亚和亚洲均建立了区域总部，并在多地建立了完备的营销和服务网络，实现7*24小时的客户服务体系，包括物流ERP、云仓储管理平台、跨境电商平台、互联网金融支付、互联网产品定制、信息化服务咨询和定制、APP开发、应用安全检测等多项服务。