- 目錄
第1篇 安全方案規(guī)劃專家崗位職責要求
職位描述：
崗位職責：
1.了解政府、教育和衛(wèi)生行業(yè)信息安全需求及數字政務發(fā)展趨勢；
2.了解公司的其他相關業(yè)務（包括產品、技術等），并能在售前過程中根據客戶的需求提供相關的安全解決方案；
3.承擔售前或售后的安全服務咨詢工作，能夠獨立與客戶進行技術交流；
4.承擔安全風險評估、安全規(guī)劃和安全加固等方案編寫工作，要求文字表達邏輯清晰；
5.協同銷售、交付完成售前和售后支持工作；
6.負責其他部門人員進行安全咨詢和方案的知識傳遞和培訓。
應聘要求：
1.全日制本科學歷，計算機或相關專業(yè)畢業(yè)；
2.熟悉等級保護、行業(yè)網絡安全政策法規(guī)等；
3.掌握咨詢服務的工作內容、過程和方法，熟悉解決方案的編制程序、售前支持工作程序；
4.具備良好的溝通、語言表達、文字表達、團隊協作能力；
5.有兩年以上等級保護、安全解決方案工作經驗；
6.有網絡或系統(tǒng)安全、云計算或大數據安全實際操作經驗者優(yōu)先考慮。
第2篇 安全測試專家崗位職責
安全滲透測試專家 職位: 安全滲透測試專家-互聯網汽車產品
匯報給美國團隊的技術總監(jiān),location上海優(yōu)先,北京次之。
薪資:現金70w+期權
職責描述:
1. 負責下一代互聯網汽車的安全評估和滲透測試,包括:整車測試,模塊測試(比如車上網關,自動駕駛,車載娛樂等),功能測試(比如防盜,遠程軟件更新),和互聯生態(tài)系統(tǒng)(移動設備,云端后臺,充電設備)的安全測試
2. 負責協調和第三方公司合作進行的滲透測試
3. 基于滲透測試結果,為修復安全漏洞的給出建議方案
4. 為產品工程團隊提供安全方面的技術支持,并推廣安全知識和實踐的普及度
崗位要求:
1. 工作積極主動,執(zhí)行力強,良好的英語溝通能力
2. 具有良好的溝通協調能力和團隊合作精神
3. 對car hacking有濃厚的興趣
4. 具有極強的獨立研究和自我學習能力,能獨立負責項目
5. 本科3年以上滲透測試經驗,和1年以上產品滲透測試經驗
6. 可以不依賴于第三方或開源工具進行安全測試
7. 具有c/c++,python,和shell的編程能力
8. 熟悉linu_操作系統(tǒng)
9. 熟悉基本的網絡協議:tcp/ip,http,mqtt
10. 了解基本的密碼學:pki,證書,加密/簽名/認證
11. 熟悉車聯網和車機系統(tǒng)架構者優(yōu)先考慮:ecu,can總線,uds協議
12. 具有汽車相關的滲透測試經驗者優(yōu)先考慮
13. 具有硬件產品(比如物聯網設備,醫(yī)療設備等)的滲透測試經驗者優(yōu)先考慮 職位: 安全滲透測試專家-互聯網汽車產品
匯報給美國團隊的技術總監(jiān),location上海優(yōu)先,北京次之。
薪資:現金70w+期權
職責描述:
1. 負責下一代互聯網汽車的安全評估和滲透測試,包括:整車測試,模塊測試(比如車上網關,自動駕駛,車載娛樂等),功能測試(比如防盜,遠程軟件更新),和互聯生態(tài)系統(tǒng)(移動設備,云端后臺,充電設備)的安全測試
2. 負責協調和第三方公司合作進行的滲透測試
3. 基于滲透測試結果,為修復安全漏洞的給出建議方案
4. 為產品工程團隊提供安全方面的技術支持,并推廣安全知識和實踐的普及度
崗位要求:
1. 工作積極主動,執(zhí)行力強,良好的英語溝通能力
2. 具有良好的溝通協調能力和團隊合作精神
3. 對car hacking有濃厚的興趣
4. 具有極強的獨立研究和自我學習能力,能獨立負責項目
5. 本科3年以上滲透測試經驗,和1年以上產品滲透測試經驗
6. 可以不依賴于第三方或開源工具進行安全測試
7. 具有c/c++,python,和shell的編程能力
8. 熟悉linu_操作系統(tǒng)
9. 熟悉基本的網絡協議:tcp/ip,http,mqtt
10. 了解基本的密碼學:pki,證書,加密/簽名/認證
11. 熟悉車聯網和車機系統(tǒng)架構者優(yōu)先考慮:ecu,can總線,uds協議
12. 具有汽車相關的滲透測試經驗者優(yōu)先考慮
13. 具有硬件產品(比如物聯網設備,醫(yī)療設備等)的滲透測試經驗者優(yōu)先考慮
第3篇 高級安全專家/顧問崗位職責要求
職位描述：
職責：
1、負責針對電力行業(yè)網絡安全（包括數據安全、應用安全、網絡基礎設施安全等）管理體系和技術體系的建設。
2、重大活動保障項目的防護方案規(guī)劃與落地。
3、帶領團隊進行安全領域前沿技術的研究，推動新興技術的落地。
4、支持部門的日常安全工作、提供安全指導和建議。
要求：
1、5年以上安全技術相關工作經驗，能力突出者不受此限制.
2、熟悉tcp/ip、dns等常見網絡協議，熟悉一種腳本語言，至少在滲透測試，漏洞挖掘，代碼審計其中一方面能力突出。
3、具備良好的項目推動與落地能力；問題分析與解決能力；團隊溝通與協作能力。
4、具備構建甲方安全安全體系能力，熟悉政府、大型國企的安全體系建設，有實際的工作經驗。
第4篇 安全信息專家崗位職責
信息安全專家 拍拍貸 上海拍拍貸金融信息服務有限公司,拍拍貸,拍拍貸 崗位職責:
1. 負責完善it安全體系建設,參與信息系統(tǒng)建設中的安全規(guī)劃、安全建設和安全運營,確保安全規(guī)范被正確有效的執(zhí)行。
2. 參與制定it安全相關制度規(guī)范,開展安全合規(guī)和數據安全管理等相關的工作。
3. 負責公司各類賬號權限管理,審計。
4. 負責殺毒軟件、dlp、入侵監(jiān)測,vpn,堡壘機等安全設備管理。
6. 負責信息安全意識及信息安全技術專題培訓的組織;
7. 跟蹤分析it安全動向,結合公司實際情況結合持續(xù)改進信息安全體系。
崗位要求:
1. 3年以上安全相關工作經驗。
2. 熟悉windows安全,ad域控,組策略安全等,能獨立完成windows環(huán)境安全評估和安全加固。
3. 熟悉防病毒,流量分析,入侵監(jiān)測,事件取證等安全知識,有安全取證實踐經驗者最佳。
4. 具有良好的溝通協調能力、較強的團隊合作精神、優(yōu)秀的執(zhí)行能力。
5. 具備較好的文檔能力,工作責任心強,可勝任重復性工作,做事執(zhí)著,關注細節(jié)。
6. 有互聯網、金融等大型金融機構或知名安全廠商安全工作經驗者優(yōu)先。
第5篇 安全技術專家崗位職責
安全技術專家 崗位職責:
1)日常安全維護,包括追蹤評估漏洞,安全設備維護、安全漏洞掃描等;
2)處理實際安全問題,包括安全評估漏洞修補,安全事件應急相應,備份與恢復等;
3)安全技術研究,包括安全防范技術,黑客技術等;
4)安全培訓,普及安全知識;
5)產品上線白盒審計等其他sdl相關工作;
職位要求:
1)愛好網絡及信息安全,并有研究和學習的興趣;
2)熟練linu_、掌握一種或多種編程語言;
3)對常見web安全漏洞的原理、危害、利用方式及修復方案有較深入理解;具有分析研究安全漏洞的能力;
4)有一定白盒代碼審計能力;
5)有過獨立滲透測試經驗;
6)熟悉國內外各類漏掃工具的使用;
7)熟悉sdl流程,并從事過相關或類似工作;
8)有個人獨立技術博客,或在各類安全雜志、網絡平臺(例如漏洞盒子、補天、烏云、_src)等發(fā)表過技術文章或漏洞;
9)同時擁有乙方安全公司及互聯網公司(電商、支付、證券、基金等在線金融業(yè)務)工作經驗; 崗位職責:
1)日常安全維護,包括追蹤評估漏洞,安全設備維護、安全漏洞掃描等;
2)處理實際安全問題,包括安全評估漏洞修補,安全事件應急相應,備份與恢復等;
3)安全技術研究,包括安全防范技術,黑客技術等;
4)安全培訓,普及安全知識;
5)產品上線白盒審計等其他sdl相關工作;
職位要求:
1)愛好網絡及信息安全,并有研究和學習的興趣;
2)熟練linu_、掌握一種或多種編程語言;
3)對常見web安全漏洞的原理、危害、利用方式及修復方案有較深入理解;具有分析研究安全漏洞的能力;
4)有一定白盒代碼審計能力;
5)有過獨立滲透測試經驗;
6)熟悉國內外各類漏掃工具的使用;
7)熟悉sdl流程,并從事過相關或類似工作;
8)有個人獨立技術博客,或在各類安全雜志、網絡平臺(例如漏洞盒子、補天、烏云、_src)等發(fā)表過技術文章或漏洞;
9)同時擁有乙方安全公司及互聯網公司(電商、支付、證券、基金等在線金融業(yè)務)工作經驗;
