更新于 2月17日

系統(tǒng)設(shè)計(jì)安全評估工程師

1-1.5萬
  • 北京海淀區(qū)
  • 3-5年
  • 本科
  • 全職
  • 招1人

雇員點(diǎn)評標(biāo)簽

  • 同事很nice
  • 工作環(huán)境好
  • 氛圍活躍
  • 團(tuán)隊(duì)執(zhí)行強(qiáng)
  • 人際關(guān)系好

職位描述

負(fù)責(zé)信息系統(tǒng)設(shè)計(jì)安全評估根據(jù)結(jié)果提出安全需求形成信息系統(tǒng)安全需求規(guī)范推進(jìn)需求規(guī)范在系統(tǒng)中落地對實(shí)際落地情況進(jìn)行檢查、驗(yàn)收熟悉風(fēng)險(xiǎn)識別與改進(jìn)方法常見業(yè)務(wù)邏輯數(shù)據(jù)安全個(gè)人信息保護(hù)熟悉信息安全相關(guān)標(biāo)準(zhǔn)較強(qiáng)的溝通交流與信息歸納匯總能力三年以上信息安全工作經(jīng)驗(yàn)常用安全測試工具

崗位職責(zé):

1.負(fù)責(zé)系統(tǒng)設(shè)計(jì)階段的信息系統(tǒng)設(shè)計(jì)安全評估;

2.根據(jù)系統(tǒng)設(shè)計(jì)安全評估結(jié)果,向產(chǎn)研團(tuán)隊(duì)提出安全需求;

3.歸納整理信息安全需求,形成信息系統(tǒng)安全需求規(guī)范;

4.推進(jìn)信息系統(tǒng)安全需求規(guī)范在各個(gè)系統(tǒng)中落地;

5.對安全需求在系統(tǒng)中的實(shí)際落地情況進(jìn)行檢查、驗(yàn)收;


任職要求:

1.三年以上信息安全工作經(jīng)驗(yàn),大學(xué)本科以上、計(jì)算機(jī)相關(guān)專業(yè)學(xué)歷;

2.熟悉常見業(yè)務(wù)邏輯、數(shù)據(jù)安全、個(gè)人信息保護(hù)等風(fēng)險(xiǎn)識別與改進(jìn)方法;

3.熟悉GB/T 22239、GB/T 37988、ISO27001/27701等信息安全相關(guān)標(biāo)準(zhǔn)并可運(yùn)用到工作中;

4.較強(qiáng)的溝通交流與信息歸納匯總能力;

5.良好的職業(yè)操守,無不良行為記錄;

【加分項(xiàng)】

A.熟練使用常用安全測試工具,如Burp Suite、SQLmap、MSF等。

工作地點(diǎn)

永信至誠科技集團(tuán)股份有限公司

職位發(fā)布者

羅女士/HR

三日內(nèi)活躍
立即溝通
公司Logo永信至誠科技集團(tuán)股份有限公司
永信至誠(股票代碼:688244)聚焦網(wǎng)絡(luò)安全方向,在網(wǎng)絡(luò)靶場和人才建設(shè)領(lǐng)域位于業(yè)內(nèi)領(lǐng)軍地位,致力于為數(shù)字中國和網(wǎng)絡(luò)強(qiáng)國建設(shè)提供專業(yè)的安全測試保障和專有人才支撐。永信至誠(股票代碼:688244)是一家聚焦網(wǎng)絡(luò)安全的科技創(chuàng)新企業(yè),是國家級專精特新“小巨人”企業(yè),是網(wǎng)絡(luò)靶場和人才建設(shè)領(lǐng)域領(lǐng)軍企業(yè)。公司網(wǎng)絡(luò)靶場技術(shù)榮獲北京市科技進(jìn)步一等獎,獲院士專家“國內(nèi)領(lǐng)先”認(rèn)定,解決了產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型缺乏仿真測試環(huán)境、人員實(shí)戰(zhàn)能力不足、主動防護(hù)能力缺乏等一系列行業(yè)痛點(diǎn)和難題;同時(shí)公司獨(dú)創(chuàng)了“數(shù)字風(fēng)洞”產(chǎn)品體系,開啟了網(wǎng)絡(luò)安全測試評估的專業(yè)賽道?!皼]有網(wǎng)絡(luò)安全就沒有國家安全”,公司憑借超強(qiáng)的硬科技屬性和領(lǐng)先的市占率,具備巨大發(fā)展空間。
公司主頁