信息安全專員(工業(yè)軟件)
藍(lán)格賽企業(yè)管理(上海)有限公司——北京——全職
主要職責(zé)
作為信息安全人員,協(xié)助業(yè)務(wù)部門,深度參與到Rexel數(shù)字化解決方案中:
1) 及時了解、反饋Rexel數(shù)字化解決方案中所用到組件中的安全問題并提供可執(zhí)行的途徑;
2) 將信息安全解決方案嵌套到當(dāng)前Rexel數(shù)字化解決方案白平書中、設(shè)定基于Rexel數(shù)字化業(yè)務(wù)的安全標(biāo)準(zhǔn),并定期更新、審閱,文案中明確關(guān)于信息安全的最佳實踐;
3) 基于客戶的實際情況,配合Rexel數(shù)字化項目團(tuán)隊,解答客戶在項目中的信息安全顧慮,助力項目推進(jìn);
4) 協(xié)助配合涉及業(yè)務(wù)團(tuán)隊中信息安全內(nèi)、外審計,并基于審計反饋,跟進(jìn)整改計劃、建議。 中國區(qū)IT技術(shù)支持;
5) 協(xié)助解決中國區(qū)IT日常運維中的技術(shù)問題,包括不限于網(wǎng)絡(luò)、服務(wù)器、信息安全;
6) 直屬領(lǐng)導(dǎo)安排的其它事宜。
任職要求
1) 計算機相關(guān)專業(yè)、本科以上學(xué)歷,3-5年相關(guān)工作經(jīng)驗;
2) 獨立領(lǐng)導(dǎo)或參與過Rexel數(shù)字化信息安全項目,有售前或售前技術(shù)支持能力,熟悉相關(guān)文案工作;
3) 熟悉常見的Web 攻防技術(shù),熟悉日志分析、信息安全溯源, 如OWASP top 10等;
4) 熟悉Java, Go 語言,了解代碼安全,熟練掌握主流的代碼審計工具如Fortify、RIPS、Checkmarx等;
5) 熟悉Windows AD 相關(guān)技術(shù),了解FortiGate, H3C 相關(guān)網(wǎng)絡(luò)設(shè)備,為L1提供技術(shù)支持;
6) 善于溝通,積極上進(jìn),具有團(tuán)隊合作精神。 7) 能夠證明有較強的抗壓能力和獨立解決問題的能力。
申請這份工作
"*" indicates required fields