IT信息安全岗

该职位来源于猎聘 【核心职责】 1. 安全架构规划与SDL全流程体系建设 负责公司安全技术体系规划与迭代，搭建并落地SDL软件安全全生命周期体系，规范研发各阶段安全标准与上线准入机制。统筹网络、应用、主机、数据全域安全技术架构优化，为漏洞治理、终端安全、攻防防护提供体系化技术支撑。 2. 漏洞全生命周期治理与互联网漏洞监测验证 搭建互联网漏洞实时监测机制，追踪全网高危漏洞、0day/1day漏洞预警，开展业务、服务器及云上资产常态化漏洞巡检。统筹漏洞扫描、代码审计与渗透测试，跟进漏洞修复、复测验证全流程，构建漏洞闭环治理体系，同步落地数据安全防护策略，规避数据泄露、篡改风险。 3. 安全技术实施与运维（终端/主机/安全设备核心管控） 负责防火墙、WAF、SIEM等安全设备的运维与策略优化，重点落地终端DLP、服务器EDR安全管控体系。规范终端与服务器安全基线，开展漏洞排查、安全加固及行为管控，全方位夯实网络、主机、终端及业务系统安全防护能力。 4. 安全运营与应急响应 搭建7×24小时安全监控体系，快速处置入侵、攻击、异常访问及终端违规等安全事件。组织红蓝对抗、应急演练，完成安全事件复盘溯源与整改优化，持续迭代SDL流程与终端安全策略，实现风险闭环管理。 5. 技术类安全审计与风险专项治理 开展技术类安全专项审计，覆盖SDL落地、漏洞治理、EDR/DLP策略有效性核查，梳理各类技术安全风险并推动整改闭环。配合监管及内部合规检查，整理输出各类技术台账、治理报告及佐证材料，保障技术安全管控合规落地。 6. 研发安全赋能与技术安全宣贯落地 面向研发、运维团队开展SDL安全开发、代码安全、漏洞防御等专项技术赋能，输出标准化安全开发规范与自查指南。常态化开展安全实操演练与技术咨询，从源头规避代码及系统安全漏洞，提升全员技术安全防护能力。 7. 云安全管理 熟悉阿里云、腾讯云、华为云等主流云平台安全机制，制定落地云安全管控策略与规范。定期开展云上资产漏洞扫描、风险评估与基线加固，联动EDR、DLP实现云上资产与数据一体化安全防护。 【任职要求】 - 学历背景：本科及以上学历，信息安全、计算机科学与技术、网络工程等相关专业；硕士学历优先。 - 工作经验：5年及以上信息安全工作经验，具备金融行业安全体系搭建、等保测评全流程推进或省级以上网络攻防实战演习经验者优先。 - 专业技能： 1、熟悉金融行业信息安全、数据安全相关政策、标准与规范，掌握OSI七层模型、TCP/IP协议及常见安全协议（TLS/SSL、IPSec等）； 2、精通网络安全、应用安全、数据安全防护技术，熟悉主流安全设备（防火墙、WAF、IDS/IPS等）的原理与运维方法，能独立开展漏洞扫描、渗透测试等工作； 3、具备安全事件分析与应急响应能力，能快速定位安全事件根源并提出整改方案；了解云安全、零信任等前沿安全技术者优先； 4、熟练使用至少一种漏洞扫描工具（Nessus、Qualys等）或渗透测试工具，具备非常强的编程能力，提交过互联网安全漏洞。 资质认证：持有CISP（含CISP-PIP）、CISSP、CISA、CISM、CEH等信息安全相关认证者优先。 -软技能：具备极强的风险意识、逻辑分析能力与问题解决能力；拥有良好的跨部门沟通协调能力、项目推动能力与团队协作精神；责任心强，能承受一定工作压力，适应应急值守需求