网络安全工程师

职位描述： 1.负责集团安全运营体系的建设与持续优化，制定安全制度流程及SOP，保障业务安全; 2.负责企业漏洞管理机制的设计与落地实施，构建覆盖全生命周期的漏洞管理体系; 3.为公司及下属企业的信息安全建设提供技术支撑，如事件响应处置、故障处理、技术指导等; 4.负责安全设备的日常运维与告警分析，持续开展策略调优与运营降噪; 5.为一线服务团队工作提供标准化流程和规范，指导一线服务团队工作，提升服务能力; 6.负责安全部门各类技术方案、工作报告及汇报材料的撰写与整理。 岗位要求： 1.本科及以上学历，3年以上甲方安全相关经验；熟悉网络安全法、数据安全法、信息安全等级保护相关的政策、标准和业务流程；有良好的沟通与协调统筹能力; 2.精通常见的Web漏洞原理、攻击手法等，并深入了解漏洞原理及其应对方法，有编写漏洞利用POC能力; 3.熟悉Java/GO/Python等语言，熟悉程序中常见的代码缺陷和安全漏洞的原理及利用方法; 4.熟悉企业安全建设与运营，具备安全监测、应急响应、漏洞管理及跨部门推动能力; 5.精通漏洞原理与利用机制，具备漏洞跟踪、技术复现及跨部门协同推动修复的实战经验; 6.具备安全事件应急响应处置、调查取证能力，有跟踪安全漏洞、补丁信息，提出解决方案和多部门协同处理的经验; 7.熟悉主流安全产品原理与使用，具备告警研判、日志分析和规则优化实战经验; 8.具备扎实的文字功底和逻辑思维能力，能够独立完成高质量安全文档的编写与呈现; 9.具有CISSP\CISP\ISO27001\CISM\CISA\等资质优先。资质优先。