職位描述
網(wǎng)絡(luò)/信息安全
崗位職責(zé)
- 安全體系設(shè)計(jì)與加固
- 主導(dǎo)企業(yè)信息安全架構(gòu)設(shè)計(jì)，制定安全策略、標(biāo)準(zhǔn)和流程，實(shí)施網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用的縱深防御體系。
- 主導(dǎo)企業(yè)信息安全架構(gòu)設(shè)計(jì)，制定安全策略、標(biāo)準(zhǔn)和流程，實(shí)施網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用的縱深防御體系。
- 高級(jí)威脅防護(hù)與響應(yīng)
- 負(fù)責(zé)APT攻擊、勒索軟件等高級(jí)威脅的監(jiān)測(cè)、分析與應(yīng)急響應(yīng)，主導(dǎo)安全事件的全生命周期處置。
- 負(fù)責(zé)APT攻擊、勒索軟件等高級(jí)威脅的監(jiān)測(cè)、分析與應(yīng)急響應(yīng)，主導(dǎo)安全事件的全生命周期處置。
- 安全技術(shù)落地與優(yōu)化
- 規(guī)劃并部署WAF、IDS/IPS、SIEM、EDR等安全解決方案，持續(xù)優(yōu)化安全防護(hù)策略及工具效能。
- 規(guī)劃并部署WAF、IDS/IPS、SIEM、EDR等安全解決方案，持續(xù)優(yōu)化安全防護(hù)策略及工具效能。
- 風(fēng)險(xiǎn)評(píng)估與合規(guī)管理
- 執(zhí)行滲透測(cè)試、漏洞掃描及代碼審計(jì)，推動(dòng)修復(fù)閉環(huán)；確保符合GDPR、等保2.0、ISO 27001等法規(guī)標(biāo)準(zhǔn)。
- 執(zhí)行滲透測(cè)試、漏洞掃描及代碼審計(jì)，推動(dòng)修復(fù)閉環(huán)；確保符合GDPR、等保2.0、ISO 27001等法規(guī)標(biāo)準(zhǔn)。
- 安全賦能與流程建設(shè)
- 主導(dǎo)SDL（安全開發(fā)生命周期）實(shí)施，為研發(fā)團(tuán)隊(duì)提供安全培訓(xùn)；設(shè)計(jì)并演練業(yè)務(wù)連續(xù)性及災(zāi)難恢復(fù)計(jì)劃。
- 主導(dǎo)SDL（安全開發(fā)生命周期）實(shí)施，為研發(fā)團(tuán)隊(duì)提供安全培訓(xùn)；設(shè)計(jì)并演練業(yè)務(wù)連續(xù)性及災(zāi)難恢復(fù)計(jì)劃。
- 專業(yè)背景與經(jīng)驗(yàn)
- 本科及以上學(xué)歷，計(jì)算機(jī)/信息安全相關(guān)專業(yè)，5年以上安全領(lǐng)域經(jīng)驗(yàn)，具備大型企業(yè)或復(fù)雜系統(tǒng)安全運(yùn)維背景。
- 本科及以上學(xué)歷，計(jì)算機(jī)/信息安全相關(guān)專業(yè)，5年以上安全領(lǐng)域經(jīng)驗(yàn)，具備大型企業(yè)或復(fù)雜系統(tǒng)安全運(yùn)維背景。
- 技術(shù)能力
- 精通防火墻、零信任架構(gòu)、云安全（AWS/Azure/GCP）、容器安全等技術(shù)；掌握OWASP Top 10漏洞原理及防護(hù)方案。
- 精通防火墻、零信任架構(gòu)、云安全（AWS/Azure/GCP）、容器安全等技術(shù)；掌握OWASP Top 10漏洞原理及防護(hù)方案。
- 攻防實(shí)戰(zhàn)能力
- 熟練使用Burp Suite、Metasploit、Nmap等工具進(jìn)行滲透測(cè)試；具備逆向分析或威脅狩獵經(jīng)驗(yàn)者優(yōu)先。
- 熟練使用Burp Suite、Metasploit、Nmap等工具進(jìn)行滲透測(cè)試；具備逆向分析或威脅狩獵經(jīng)驗(yàn)者優(yōu)先。
- 認(rèn)證與知識(shí)儲(chǔ)備
- 持有CISSP、CISP、OSCP、CKS等認(rèn)證；熟悉Kubernetes安全、DevSecOps實(shí)踐及自動(dòng)化安全工具鏈。
- 持有CISSP、CISP、OSCP、CKS等認(rèn)證；熟悉Kubernetes安全、DevSecOps實(shí)踐及自動(dòng)化安全工具鏈。
- 軟技能
- 優(yōu)秀的跨部門協(xié)作能力，能獨(dú)立主導(dǎo)項(xiàng)目；具備系統(tǒng)性風(fēng)險(xiǎn)分析思維及文檔編寫能力。
- 優(yōu)秀的跨部門協(xié)作能力，能獨(dú)立主導(dǎo)項(xiàng)目；具備系統(tǒng)性風(fēng)險(xiǎn)分析思維及文檔編寫能力。
工作地點(diǎn)
福州鼓樓區(qū)輕安大廈
相似職位
- 高級(jí)信息安全工程師1-2萬·14薪
福州 - 鼓樓
福建閩光軟件股份有限公司 - 中級(jí)網(wǎng)絡(luò)安全運(yùn)維工程師6000-8000元
福州 - 閩侯
福建步客信息科技有限公司 福州 - 閩侯
北京掌中咨詢有限公司- 測(cè)評(píng)工程師8000-15000元·13薪
福州 - 鼓樓
北京卓識(shí)網(wǎng)安技術(shù)股份有限公司 - 安全運(yùn)維工程師5000-9000元
福州 - 倉(cāng)山
福建訊逸安信息科技有限公司 - 安全滲透工程師1-2萬
福州 - 臺(tái)江
興業(yè)銀行股份有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
楊先生/人事經(jīng)理
剛剛活躍立即溝通
福建閩光軟件股份有限公司福建閩光軟件股份有限公司（以下簡(jiǎn)稱閩光軟件）是三鋼集團(tuán)的控股子公司。三鋼集團(tuán)是以鋼鐵業(yè)為主、多元產(chǎn)業(yè)并舉的跨行業(yè)、跨地區(qū)、跨所有制的大型企業(yè)集團(tuán)，其旗下福建三鋼閩光股份有限公司（股票代碼002110）在2022年《財(cái)富》中國(guó)500強(qiáng)排行榜中位列第220位。閩光軟件前身為三鋼集團(tuán)的信息技術(shù)公司，成立于2000年，是三鋼集團(tuán)信息化建設(shè)規(guī)劃、管理及執(zhí)行的負(fù)責(zé)單位。閩光軟件通過深度參與企業(yè)信息化規(guī)劃與項(xiàng)目建設(shè)，擁有經(jīng)驗(yàn)豐富的信息化及相關(guān)專業(yè)技術(shù)研發(fā)、服務(wù)支撐團(tuán)隊(duì)，現(xiàn)擁有系統(tǒng)分析師、項(xiàng)目管理師、網(wǎng)絡(luò)工程師、數(shù)據(jù)庫(kù)系統(tǒng)工程師，軟件設(shè)計(jì)師及煉鋼、軋鋼、自動(dòng)化等各類專業(yè)技術(shù)人才及職能管理團(tuán)隊(duì)共140余人。閩光軟件已通過國(guó)家高新技術(shù)企業(yè)，ISO質(zhì)量管理體系認(rèn)證、IT信息技術(shù)服務(wù)及IS信息安全管理體系認(rèn)證，信息軟件企業(yè)、軟件產(chǎn)品認(rèn)證，信息系統(tǒng)集成資質(zhì)認(rèn)證，形成具有自主知識(shí)產(chǎn)權(quán)的MES（生產(chǎn)制造執(zhí)行系統(tǒng)）、EMS（能源管控系統(tǒng)）、大數(shù)據(jù)監(jiān)控與管理系統(tǒng)等為核心的信息化整體解決方案。閩光軟件致力成長(zhǎng)為企業(yè)信息化全面解決方案供應(yīng)商、信息化和自動(dòng)化綜合系統(tǒng)集成和技術(shù)服務(wù)提供商，可提供以軟件為核心帶動(dòng)硬件和系統(tǒng)集成，為用戶提供技術(shù)咨詢、項(xiàng)目規(guī)劃、系統(tǒng)設(shè)計(jì)、定制開發(fā)、設(shè)備成套、現(xiàn)場(chǎng)安裝、人員培訓(xùn)、系統(tǒng)調(diào)試直至售后技術(shù)服務(wù)的一站式信息化服務(wù)。
公司主頁(yè)