1.?負(fù)責(zé)信息安全團(tuán)隊(duì)的建設(shè)、技術(shù)培訓(xùn)和團(tuán)隊(duì)管理。
2.?負(fù)責(zé)公司產(chǎn)品和重要項(xiàng)目的安全架構(gòu)的設(shè)計(jì)和實(shí)現(xiàn)。
3.?負(fù)責(zé)研究和開發(fā)WEB應(yīng)用安全防護(hù)的產(chǎn)品。
4.?負(fù)責(zé)建立公司安全設(shè)計(jì)模式和規(guī)范，持續(xù)優(yōu)化相應(yīng)的體系文檔。
5.?負(fù)責(zé)對(duì)Web安全漏洞進(jìn)行挖掘與分析，分析常見的漏洞攻擊，梳理攻擊流程
6.?跟蹤國內(nèi)外信息安全動(dòng)態(tài)，及第三方通報(bào)的最新安全漏洞，指導(dǎo)業(yè)務(wù)團(tuán)隊(duì)修復(fù)和協(xié)助檢驗(yàn)。
7.?了解政府行業(yè)信息安全需求及數(shù)字政務(wù)發(fā)展趨勢(shì)。
8.?負(fù)責(zé)跟進(jìn)突發(fā)安全漏洞事件的應(yīng)急響應(yīng)，協(xié)助客戶處理應(yīng)急事件。
9.?完成上級(jí)領(lǐng)導(dǎo)布置的臨時(shí)任務(wù)。
崗位要求
1.?具有2年以上安全從業(yè)經(jīng)驗(yàn)，具備互聯(lián)網(wǎng)行業(yè)的安全設(shè)計(jì)和項(xiàng)目部署經(jīng)驗(yàn)。
2.?對(duì)linux系統(tǒng)和系統(tǒng)軟件熟悉，有l(wèi)inux系統(tǒng)安全經(jīng)驗(yàn)，以及漏洞修復(fù)和產(chǎn)品升級(jí)的項(xiàng)目管理經(jīng)驗(yàn)。
3.?熟悉信息安全相關(guān)管理體系、評(píng)估體系和控制措施。
4.?熟悉安全網(wǎng)絡(luò)攻和防的技術(shù)手段，具備互聯(lián)網(wǎng)環(huán)境下攻和防的具體實(shí)踐經(jīng)驗(yàn)。
5.?熟悉安全防御常見產(chǎn)品的原理和部署以及規(guī)則開發(fā)和運(yùn)維能力。
6.?具備良好的團(tuán)隊(duì)合作精神和服務(wù)意識(shí)，善于協(xié)調(diào)溝通，思維清晰。
7.?熟悉JAVA編程語言。
8.?具有國外主流安全廠商的安全技術(shù)骨干、團(tuán)隊(duì)主管、首席安全技術(shù)專家等工作經(jīng)驗(yàn)的優(yōu)先。