AVIVA-COFCO Life 信息 jobs (salary & requirements)

岗位职责:
1.安全体系建设与策略制定
•负责公司网络及信息系统安全策略、技术标准及业务流程的规划与制定。
•主导零信任架构、堡垒机、IPS、WAF及K01等关键安全组件的部署策略与规则优化，构建纵深防御体系。
安全运营与监控保障
•负责安全设备的日常运行保障，监控各项安全指标，确保堡垒机、0信任、IPS、WAF及K01等设备的高效稳定运行。
•通过定期更新、监督与审查，确保IT信息安全标准（含数据脱敏规范）在业务中得到有效贯彻与执行。
技术演进与AI赋能
•执行安全技术的更新换代，主导新概念验证与产品选型，确保技术方案的先进性、有效性与兼容性。
•响应并落地公司AI科技战略，探索并实施AI在安全领域的应用支持。
2.攻防演练与应急响应
•担任攻防演练的蓝队核心成员，负责威胁监测与防御。
•负责应用及网络层面的安全应急响应，快速处置各类安全突发事件。
•开展全方位的安全风险评估，覆盖项目全生命周期及日常需求，重点包括渠道、营运、精算及财务等核心业务领域。
3.应用安全与远程办公管理
•负责应用开发安全全生命周期管理，包括渗透测试管理及漏洞复测，确保上线代码安全。
•负责云安全建设与网络安全运行维护，覆盖网络层与应用层防护。
•担任远程办公应用管理员，保障远程接入环境的安全性与合规性。
4.完成主管交办的其他任务。
任职资格:
1、统考本科及以上学历；信息安全管理、计算机应用与开发、风险 管理等专业更佳；
2、3 年或以上本岗位经验；
3、 熟悉 TCP/IP 协议，熟悉防火墙、IDS 、IPS、漏洞扫 描、VPN 的原理及操作，熟悉主机系统（Linux、 Windows）的安全防护技术；
4、 应用渗透测试；
5、 具有中大型信息系统安全风险评估方案设计、实 施，或 SSDLC 经验者优先；
6、安全审计经验或应急响应预案及处理；
7、 具备云安全/AI应用安全经验；
8、了解 I SO27001 /ISO27701等安全管理标准，有相关实施经验者优先；
9、 具备 CISSP/CISP 等专业认证者优先；
10、较强的方案编写、语言表达及展示方面的能力。