上海招聘

岗位职责：

本岗位的工作范围主要涉及公司内部的网络安全和对客户的等保安全服务项目，日常工作主要涉及售前咨询、技术和文档3大类：

1、负责网络安全体系规划：包括网络安全架构，网络防护技术方案、IT基础设施安全加固、网络安全策略制定和推动；
2、负责安全风险评估与实施：对公司的网络、软件产品等安全状况进行分析与评估；针对发现的安全风险，提出有效的防御方案，并组织、协调相关部门实施；
3、负责网络安全设备日常监控维护，安全问题应急响应处理：包括防火墙策略ACL运营，安全漏洞扫描，灾备演练等；
4、参与产品研发工作：参与公司CMP混合云管理平台网络安全模块开发工作，能够开发自动化工具检测和评估公司基础架构层面安全配置和策略风险并推动修复；
5、负责客户等保安全项目的售前咨询、方案编制和实施：包括项目前期客户沟通，编制安全服务解决方案和实施方案，并组织供应商实施交付。（备注：对客户的服务实际是第1-4项基础能力的对外输出）

任职资格：

1、全日制本科及以上学历，计算机网络、通信或相关专业毕业；
2、3年以上安全领域工作经验：具有风险评估、等级保护、安全体系规划、项目管理及实施经验；
3、熟悉网络安全理论知识：包括TCP/IP协议，基本的路由交换原理，主流认证协议，常见网络攻击的原理与防御方法等；
4、熟悉主流厂商硬件设备和常见的安全软件工具：包括防火墙、IDS、路由器、交换机和Wireshark等；
5、熟悉网络攻防技术：掌握常见的安全漏洞及利用技术，能够独立开展渗透测试和漏洞修补工作；
6、有代码开发能力：熟悉python/c/c++/Java/php等两门以上语言，有开发经验，能写简单代码辅助进行漏洞测试；
7、熟悉国家信息安全等级保护标准，具有安全制度建设与安全技术规划的能力；
8、思路清晰，良好的口头和书面沟通能力：能与客户有效沟通，迅速抓住客户的痛点；善于编写各类技术文档。

以下条件具备一条以上者优先考虑：
1．有CISSP、CISP、CCIE Security等网络安全相关认证；
2．有专业安全厂商工作经历。

上海电信恒联网络有限公司由中国电信股份有限公司与上海漕河泾新兴技术开发区发展总公司于2001年共同投资组建，注册资金为980万元人民币。公司主营电信全业务，并在云计算、大数据、系统集成、楼宇智能、商业WiFi等专业领域拓展创新，为企业提供优质、全方位的IT服务。
公司以现代企业制度为运营基础，以市场为明确导向。团队年轻高效，管理规范有序，一向视人才为发展之本。时值公司快速发展之际，欢迎您的加入，公司将为您提供良好的个人职业发展机会，优厚的待遇，广阔的发展空间！