总公司-基础设施安全运维岗(J14896)

工作职责: 1、依据监管规定及企业实际需求，建立并优化信息安全管理制度与体系架构； 2、负责公司ADS、WAF、网络防火墙等网络安全设备的运行维护与策略配置； 3、开展网络信息安全威胁的监测与响应，承担DDOS、WAF、SLB、态势感知、EDR、DLP等安全系统的日常运营管理； 4、统筹公司整体网络安全与数据安全规划建设，持续推进各类安全防护体系的健全与升级； 5、组织实施内部渗透测试、漏洞治理、攻防对抗演练及安全应急响应相关工作； 6、推进总部及各分支机构终端安全能力的部署与提升。 任职资格: 1、专业要求：计算机或相关技术领域专业背景； 2、学历要求：全日制本科及以上学历； 3、年限要求：具备8年以上工作经验，其中至少5年从事渗透测试、安全评估、安全审计、安全产品运营、安全交付或安全运维等相关岗位； 4、具有保险、金融、互联网企业（如ibm、VMware、麒麟、统信、保险行业TOP10企业优先）或大型甲方单位从业经历者优先考虑； 5、熟练掌握主流Web与系统攻击手法，包括各类注入、XSS、序列化漏洞利用（符合OWASPTop10标准）；深入理解Web渗透技术原理，持续跟踪行业渗透技术动态与最新研究成果；熟练使用BurpSuite、nmap等常用渗透测试工具； 6、熟悉Linux系统的运维管理与性能调优，具备shell或python脚本开发能力，了解负载均衡软件及HTTPS协议原理与配置，掌握监控工具的安装部署与配置流程，了解主流云平台产品，具备相关运维实践经验者优先； 7、持有CISP、CISSP、OSCP等信息安全专业认证者优先； 8、具备强烈的技术钻研精神，了解行业主流技术发展趋势，能够参与安全流程的设计与持续优化； 9、品行端正、作风严谨、责任心强，具备良好的团队合作意识、学习能力和复杂问题解决能力。