职位描述
我们正在寻找一名敬业的安全专家,负责监督和提升公司的安全基础设施。理想的候选人将负责确保我们的系统、应用程序和网络的安全性与完整性,同时应对和缓解安全事件。
主要职责
- 负责公司基础安全,尤其是终端安全,包括重要终端的软件白名单和网络白名单的实施。
- 负责公司应用安全、关键代码审计及组件安全。
- 执行日常安全检查,维护相关安全规范与流程。
- 处理安全事件的应急响应,包括分析、追踪并及时解决安全问题。
- 跟进各类安全漏洞处理及漏洞预警操作,协助业务修复直至漏洞关闭。
- 定期与业务部门协调,同步最新安全状态、需求及标准,并与业务部门协作落实。
任职要求
- 计算机科学、信息安全或相关领域的学士学位。
- 具备安全运维、漏洞管理和事件响应的实际经验。
- 深入理解安全协议、白名单机制及网络安全措施。
- 能够进行代码审计并确保应用程序安全。
- 优秀的问题解决能力,能有效应对紧急情况。
- 出色的沟通能力,能与各业务部门协作。
- 持有相关认证(如CISSP、CEH)者优先。
加入我们的理由
加入一个充满活力的团队,您的安全专业知识将在保护公司资产方面发挥关键作用。我们提供协作的环境、职业发展机会,以及应对前沿安全挑战的工作体验。