资深安全工程师岗位职责

【岗位职责】
1. 负责集团基础安全事件的应急响应与处置，针对不同安全事件制定针对性的应急响应流程和处置策略，形成安全风险的闭环；
2. 负责集团基础网络架构安全威胁防御体系构建，设计适配集团现状、满足业务需求的安全防护方案并推进落地，持续完善纵深防御体系构建；
3. 负责持续设计与优化安全系统的策略或规则，优化网络边界安全控制，审核日常网络访问控制需求等，提升纵深防御深度；
4. 跟踪研究业界前沿安全技术趋势，并结合集团现状在内部进行落地实践。
【岗位要求】
1. 本科及以上学历，3年以上网络安全工作经验，有企业安全防护体系或反入侵体系建设实际经验；
2. 熟悉TCP/IP相关协议和网络安全体系，对网络安全有深刻理解；
3. 熟悉主流WAF/HIDS/AntiDDoS/IPS/NDR等基础安全产品的原理、部署和安全评估方法；
4. 至少掌握Java/Python/C/Golang等一门编程语言，有安全系统或工具研发经验；
5. 具备较强的沟通能力和执行能力，拥有较强责任心与团队精神。

职位描述
1. 负责企业数据安全策略制定、优化、推行和持续运营机制设计和建设，结合公司实际情况制定安全相关制度，规范，流程并审计
2. 推动数据安全风险识别与治理（包括数据资产分类分级、数据加密脱敏、权限管控、基线建设等）；
3. 通过安全策略与技术手段，识别重要数据资产类型及分布，对数据风险业务场景进行监控，
任职要求：
1. 熟悉企业内部数据安全风险治理和运营经验，熟悉常见的数据安全技术，如DLP、数据加密、脱敏、API验签等
2. 有过数据安全技术类项目实际落地的经验
3. 熟悉互联网行业相关的安全合规标准；

【岗位职责】
1、负责公司App、Web应用及相关服务的安全测试；
2、针对发现的漏洞，能够根据漏洞的利用情况给出解决方案；
3、协助运维团队制定安全管理规范，日常办公网络与生产网络的安全监控和应急响应；
4、负责公司相关安全测试报告的编写，及安全相关事项处理；
5、跟踪与研究主流的安全技术；
【任职要求】
1、计算机、网络安全等相关专业本科以上学历；
2、有5年及以上安全测试、渗透测试经验，熟悉渗透测试的步骤、方法、流程，有较强渗透测试和漏洞挖掘能力；
3、熟练掌握常用的安全工具如：Appscan、Nessus、Wvs、Nmap、SqlMap、BurpSuite、Kali、FireBug等；
4、熟悉网络基础，熟练操作Windows/Linux操作系统，有一定的shell脚本编写能力；
5、熟悉Windows/Linux系统常见的安全问题，可对系统级漏洞做工具和手工的安全测试；
6、熟悉Web安全技术，熟悉OWASP TOP10漏洞，并了解漏洞原因以及解决方案；
7、熟悉FW/IDS/IPS/WAF、日志审计等安全产品的部署及使用；
8、能独立完成公司相关应用和服务器的安全测试工作，并对相关漏洞提出解决方案；
9、具有较强的学习和动手能力，良好的沟通能力以及团队合作精神；
10、有区块链相关行业经验优先；