甘孜频秸电子科技有限公司

職責(zé)描述： 1. 負(fù)責(zé)公司的安全治理能力體系升級，制定信息安全規(guī)范和流程，持續(xù)迭代和優(yōu)化、不斷提升信息安全管理水平； 2. 協(xié)同各團隊對網(wǎng)絡(luò)、系統(tǒng)、權(quán)限、數(shù)據(jù)等進(jìn)行信息安全風(fēng)險的分析和評估，發(fā)掘信息系統(tǒng)的安全漏洞，識別運營流程中對信息安全的潛在威脅，并跟進(jìn)各項整改及優(yōu)化措施； 3. 負(fù)責(zé)重大節(jié)假日的安全重保值班、演練和審計工作，做好安全事件應(yīng)急響應(yīng)，協(xié)助安全調(diào)查及事件跟進(jìn)； 4. 參與公司網(wǎng)信安隊伍建設(shè)，提升隊伍專業(yè)能力。 任職要求： 1. 本科以上學(xué)歷，信息安全、計算機、網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先； 2. 熟悉主流的安全技術(shù)，如網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、密碼技術(shù)、數(shù)據(jù)安全、云原生安全等，對國內(nèi)外安全前沿技術(shù)有充分的理解； 3. 熟悉產(chǎn)品生命周期安全管理和安全開發(fā)流程，有企業(yè)級安全體系建設(shè)經(jīng)驗，具備復(fù)雜項目的管理推動相關(guān)工作經(jīng)驗，自驅(qū)力搶； 4. 較強的邏輯思維及數(shù)據(jù)分析能力，具備出色的需求分析及安全模型構(gòu)建能力，精通業(yè)界安全監(jiān)測和響應(yīng)技術(shù)，在誤報降低優(yōu)化、安全自動化運營等領(lǐng)域有相關(guān)經(jīng)驗； 5. 具備較好的跨組織溝通能力，能夠協(xié)助內(nèi)外部資源共同處理復(fù)雜的信息安全問題； 6. 熟悉安全基礎(chǔ)架構(gòu)和平臺，具有安全管理平臺、SOC、態(tài)勢感知等架構(gòu)設(shè)計經(jīng)驗者優(yōu)先。