网络安全岗 （运营安全，信息安全、数据安全）

职位描述

1.负责日常安全监控、日志分析及漏洞管理，定期输出安全态势分析报告，确保运营指标达标;

2.负责配合推进等保、GDPR等合规评估，负责具体合规文档编制、评估迎检及缺陷的闭环整改;

3.负责执行业务系统的渗透测试、漏洞扫描及代码审计，参与软件安全架构设计与评审，推动研发团队闭环修复代码安全缺陷;

4.负责安全事件的应急响应与处理，为研发、运维团队提供安全技术咨询，并协助组织内部安全培训。

任职要求

1.一般应为硕士研究生及以上学历，计算机、网络工程、信息安全等相关专业;

2.熟练掌握主流渗透测试、漏洞扫描及安全监控工具；具备软件开发安全知识，熟悉代码审计流程与工具，有软件安全架构设计经验者优先;

3.熟悉国内（等保、密评）及国外（GDPR）安全监管基本要求，有参与合规评估整改的实操经验;

4. 具备良好的逻辑分析与问题排查能力，能独立处置常规安全漏洞与日常风险;

5.具备较强的团队协作意识和跨部门沟通能力，工作细致负责，执行力强；

6.具有8年以上信息安全相关工作经验，具备大型央国企或安全厂商的一线安全运营实战经历。