崗位職責(zé):
1.負(fù)責(zé)系統(tǒng)設(shè)計(jì)階段的信息系統(tǒng)設(shè)計(jì)安全評估;
2.根據(jù)系統(tǒng)設(shè)計(jì)安全評估結(jié)果,向產(chǎn)研團(tuán)隊(duì)提出安全需求;
3.歸納整理信息安全需求,形成信息系統(tǒng)安全需求規(guī)范;
4.推進(jìn)信息系統(tǒng)安全需求規(guī)范在各個(gè)系統(tǒng)中落地;
5.對安全需求在系統(tǒng)中的實(shí)際落地情況進(jìn)行檢查、驗(yàn)收;
任職要求:
1.三年以上信息安全工作經(jīng)驗(yàn),大學(xué)本科以上、計(jì)算機(jī)相關(guān)專業(yè)學(xué)歷;
2.熟悉常見業(yè)務(wù)邏輯、數(shù)據(jù)安全、個(gè)人信息保護(hù)等風(fēng)險(xiǎn)識別與改進(jìn)方法;
3.熟悉GB/T 22239、GB/T 37988、ISO27001/27701等信息安全相關(guān)標(biāo)準(zhǔn)并可運(yùn)用到工作中;
4.較強(qiáng)的溝通交流與信息歸納匯總能力;
5.良好的職業(yè)操守,無不良行為記錄;
【加分項(xiàng)】
A.熟練使用常用安全測試工具,如Burp Suite、SQLmap、MSF等。
北京 - 東城
北京 - 海淀
北京 - 朝陽
北京 - 朝陽
廣州宏意星北京 - 朝陽
北京 - 海淀