车易网 安全 jobs (salary & requirements)

岗位定位：
作为公司整体安全体系的设计者和守护者，负责从零到一规划、设计并持续优化公司信息系统、网络架构及核心业务系统的安全防御体系，确保公司数据资产、用户隐私及业务连续性在复杂网络环境下安全、合规、稳定运行。
岗位职责：
1、安全架构规划与设计。
负责公司整体信息安全架构的规划、设计及演进，制定安全技术标准、规范及策略，确保与业务战略对齐。
主导关键业务系统（如ETC发行系统、客服平台、大数据平台）的安全架构评审，识别安全风险并提供解决方案。
构建纵深防御体系，涵盖网络安全、主机安全、应用安全、数据安全、云安全及终端安全。
2、安全评估与风险治理
定期开展系统漏洞扫描、渗透测试、红蓝对抗及安全基线检查，推动安全问题的闭环整改。
建立资产风险台账，对高危漏洞、弱口令、配置错误等进行持续监控与治理。
参与第三方合作项目（如外包开发、云服务采购）的安全评估，确保供应链安全。
3、安全运营与应急响应
制定并演练安全应急预案，组建内部应急响应小组，主导安全事件的监测、分析、处置及复盘。
搭建安全监控与态势感知平台，实现对异常行为、攻击行为的实时告警与自动化响应。
4、合规与标准落地
跟踪国家及行业安全法律法规（如《网络安全法》《数据安全法》《个人信息保护法》），确保公司业务合规。
主导等保2.0、ISO27001、密评等安全认证的落地与复审，输出合规报告。
5、技术赋能与培训
为开发、运维团队提供安全开发、安全运维的培训及技术指导，推动SDL（安全开发生命周期）落地。
研究前沿安全技术（如零信任、隐私计算、AI安全），结合业务场景进行创新应用。
任职资格
1、全日制本科及以上学历，计算机、信息安全、通信工程等相关专业。
2、5年以上信息安全领域工作经验，其中至少2年以上安全架构设计经验，有互联网、金融或交通行业背景者优先。
3、精通网络安全、系统安全、应用安全、数据安全等至少两个领域的技术原理及主流安全产品（如WAF、IPS/IDS、防火墙、HIDS、堡垒机、DLP）。熟悉常见攻击手法（如OWASP Top 10、Webshell、APT）及防御策略，具备实际攻防演练经验。
4、熟悉至少一种编程语言（Python/Go/Java），能编写自动化安全工具或漏洞利用PoC。熟悉主流云平台（阿里云/腾讯云/AWS）的安全架构及产品，具备云上安全防护实战经验。
5、熟悉等保2.0、ISO27001、GDPR等安全标准，有实际合规落地经验。
6、优秀的系统化思维能力，能从全局视角规划安全体系，平衡安全与业务效率。
7、强烈的责任心和抗压能力，能快速响应突发事件，具备良好的跨部门沟通协作能力。
8、持续学习的自驱力，对前沿安全技术保持敏锐洞察。
【加分项】可在薪酬范围上做出向上调整：
持有CISSP、CISA、CISP、OSCP、CCSP等权威安全认证。
有大型企业S-SDLC落地经验或零信任架构实施经验。
在知名SRC（安全响应中心）提交过高质量漏洞或有CTF获奖经历。
发表过安全领域技术文章或专利。