【岗位职责】 1. 挖掘Java WEB程序中未知的安全漏洞，对漏洞进行验证，编写安全报告； 2. 跟踪和分析业界最新WEB应用、框架、中间件等安全漏洞。 【岗位要求】 1. 对Java WEB编程有较深入的了解，熟悉主流的开发框架、中间件等。 2. 独立挖掘过PHP、Java等Web应用程序0day漏洞。 3. 熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE编号或CTF比赛获奖者优先。 4. 熟悉常见的SQL注入、XSS、SSRF、反序列化、文件上传/包含、代码命令执行等Web漏洞。 5. 良好的学习沟通能力和团队合作精神，有很强的责任心。

【岗位职责】 1. 负责企业整体安全运营体系的建设与维护，覆盖办公环境、生产系统及网络基础设施的安全防护； 2. 监控并响应各类安全事件，开展威胁分析、漏洞管理与应急处置，保障信息系统持续稳定运行； 3. 协调推动安全策略落地，实施安全巡检、风险评估和合规审计，降低安全风险暴露面； 4. 参与安全自动化工具的部署与优化，提升安全运营效率与响应速度； 5. 推动安全意识宣导，协助建立和完善安全操作规范与流程。 【岗位要求】 1. 具备扎实的信息安全基础知识，熟悉主流网络安全技术及攻防原理； 2. 熟悉常见安全设备与工具的应用，具备日志分析、入侵检测和事件响应能力； 3. 掌握Python、Shell等至少一种脚本语言，能结合实际场景进行自动化处理； 4. 具备良好的逻辑分析能力和抗压能力，能够独立完成安全问题排查与跟进； 5. 具有较强的沟通协作意识，能够跨团队推动安全措施有效落地。

岗位职责： 1. 依据现场作业特点、客户需求、集团规范及国家相关法规，制定适用于现场运行的管理制度，以及EHS管理与技术标准。 2. 推动安全管理体系在公司各职能部门及现场的有效落地与执行。 3. 结合公司业务发展需求和EHS目标，策划并组织实施相应的管理实施方案。 4. 组织开展安全检查工作，进行总结与数据分析，能够识别潜在问题并提出有效的改进措施，推动落实整改。 5. 遵循“四不放过”原则，牵头开展事故调查，编制事故分析报告，深入挖掘根本原因，并推进纠正预防措施实施。 6. 实施安全绩效评估工作，对相关部门及人员提出考核意见与建议。 7. 熟悉工贸类企业EHS资料体系及相关业务流程。 任职要求： 1. 学历：本科及以上学历 2. 年龄28-35岁，具有5年以上环境、健康与安全管理经验，有装备自动化制造或汽车制造行业背景者优先 3. 专业范围：安全工程、消防工程、机电工程、机械与自动化、计算机等相关专业，其中机电、机械与自动化类专业优先考虑 4. 专业能力要求 4.1 具备优秀的逻辑分析能力 4.2 擅长管理方案策划、制度文件及技术文档编写 4.3 具备较强的组织协调能力和项目推动力 4.4 自我驱动力强，执行力突出 4.5 掌握危险源辨识方法，熟练运用JSA、鱼骨图、LEC等工具，具备良好的安全行为观察判断能力 4.6 熟练操作Office办公软件 5. 持有注册安全工程师证书（具备注册消防工程师资格者优先），拥有机械安全评估培训经历及相关资质者可酌情考虑 6. 熟知国家安全生产法律法规、行业规范、地方性条例及技术标准要求

岗位职责： 1.负责公司安全体系顶层搭建，审定安全制度、操作规程、应急预案。 2.专业督导安环部开展日常安全管理工作，督查隐患排查、作业管理、培训应急等工作落地。 3.主导熔炼铸造铝液、起重、受限空间、动火等重大风险管控，审定重大隐患整改方案。 4.事故事件技术调查分析。 5.定期向领导输出安全风险研判，参与经营决策，输出安全专业意见。 6.完成领导安排的其他工作事项。 铸铝行业优先考虑！！！！！！ 任职要求： 1.大专以上，安全、冶金相关专业，硬性条件：持有中级注册安全工程师（金属冶炼专业，其他专业不考虑），可执业注册。 2.五年以上有色铝冶炼/铝棒铸造工厂安全管理经验，熟悉冶金行业安全法规及现场风险。 3.能够独立督导业务部门，敢于坚持安全原则，能下生产现场。

【岗位职责】 1. 协助开展主机安全、腾讯云平台安全日常巡检、资产梳理、基线核查和风险监控。 2. 参与漏洞全生命周期管理，使用 Nessus、AWVS、Burp Suite、Kali等工具开展漏洞扫描、验证、复测追踪，整理漏洞报告与整改建议。 3. 支撑等保 2.0、ISO27001信息安全体系合规工作，协助整理制度文档、资产清单、权限台账、日志留存和整改证据材料。 4. 使用 Python/Shell或 AI工具辅助文档编写、漏洞分析、报告汇总、日志筛选和基础自动化脚本沉淀，但需对 AI输出进行人工校验。 5. 协助安全事件初步研判、日志分析、安全加固落地，输出安全月报、巡检报告、漏洞预警和复盘材料。 【岗位要求】 1. 网络空间安全、信息安全、计算机、网络工程等相关专业，1-2年初级安全运营经验亦可。 2. 熟悉 Linux/Windows主机安全基础，了解账号、权限、端口、进程、日志、补丁、服务暴露等常见基线检查项。 3. 熟练或较熟悉 Kali、Nessus、AWVS、Burp Suite等常用漏扫与渗透测试辅助工具，了解 OWASP Top 10常见 Web漏洞原理。 4. 了解腾讯云 CVM、密钥、安全组、主机安全、云监控等基础安全产品与云资源安全管控要求。 5. 了解等级保护 2.0、ISO27001信息安全管理体系基础要求，具备文档整理、报告撰写、逻辑表达和持续学习能力。 6. 具备基础 Python/Shell能力，能够编写简单自动化脚本；有 CISP-PTE、CISP、安全竞赛、靶场或安全服务实践经历优先。

罗湖酒店需要1个西餐厅服务员，包吃住，可周结 男女不限，年龄17-30以内，接受实习生，提供实习证明 工价：18/小时，法定节假日双倍工资 工资周结，财务转个人银行卡 想挣钱的优先，8个小时每天，具体排班以酒店为准，月休4天 工作内容：西餐厅都比较简单，收台，摆台，做好开档以及收档工作，有时候老板吃饭需要轮流安排1位服务员负责包房上菜服务工作，要醒目 工期：至少做2个月，可以长期做， 包吃住，宿舍就在旁边，走路12分钟，水电费平摊，提供床上用品 离职提前一个星期跟我说，，因为要跟酒店核对考勤和水电，没有那么快

坐班长白班 包吃住 宿舍环境好 下班可发工资 喜欢的朋友 可以投简历

组装 包装 包吃住 长白班 二班倒 都有 坐班 站班 合适的投简历 下班可发工资 宿舍环境一流

广州花都区需要熔接光纤24芯

深圳坪山招腻子/大白/墙漆

一、岗位职责​ 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练。 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。​ 二、任职要求​ 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。​ 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。​ 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。​ 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。

一、岗位职责 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。 二、任职要求 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。 *单位直招，不需要中介介绍。

岗位职责： 1.负责企业信息系统、网络架构及应用系统的安全评估、漏洞扫描与风险分析 2.制定并落实网络安全防护策略，部署防火墙、WAF、IDS/IPS等安全设备 3.监控安全事件，开展应急响应与溯源分析，编写安全事件报告 4. 推动安全合规建设，支持等保测评、ISO27001等认证工作 5. 开展内部安全意识培训，协助研发团队落实安全开发规范（SDL） 任职要求： 1.熟悉主流安全技术与工具（如Nessus、Burp Suite、Wireshark、SIEM平台） 2. 掌握常见攻击原理与防御方法，具备CTF、渗透测试或护网行动经验者优先 3.了解网络安全法律法规及等保2.0基本要求 4.具备良好的沟通协调能力与文档编写能力 5.持有CISP、CISSP、CEH等相关认证者优先

岗位职责： 1. 负责建筑施工全过程的安全管理，编制并落实安全技术措施及专项施工方案 2. 组织开展安全教育培训、隐患排查治理及应急演练，确保现场符合国家及行业安全规范 3. 监督检查施工现场脚手架、临时用电、高处作业、起重吊装等重大危险源管控情况 4. 参与安全事故调查分析，制定整改方案并跟踪闭环，持续提升项目安全绩效 5. 配合主管部门完成安全文明施工检查、标准化考评及注册安全工程师履职相关工作 任职要求： 1. 持有建筑施工安全专业注册安全工程师资格证书（必须） 2. 熟悉《建筑施工安全检查标准》《建设工程安全生产管理条例》等法规文件 3. 具备二级建造师（建筑工程）、装修施工员、设备安装施工员或售后服务管理经验者优先 4. 责任心强，具备良好的沟通协调能力与现场风险预判能力 5. 身体健康，能适应建筑工地工作环境，服从项目统筹安排有以上职责的人员联系我

一、岗位职责​ 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练。 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。​ 二、任职要求​ 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。​ 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。​ 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。​ 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。

只接受线下面试，不考虑线上面试哦，介意者慎投。 早九晚六，中午休息2小时，周末双休，法定正常休。 不包吃住，五险一金，深圳医保一档（不分深户非深户）。 岗位职责： 1、完成结构设计、结构分析工作； 2、提供方案设计及结构咨询； 3、参与并辅助科研和产品开发工作。 任职资格： 1、土木工程或岩土工程相关专业本科以上学历，研究生优先； 2、1年以上相关工作经验； 3、结构知识扎实； 4、熟练掌握国内设计规范和行业标准； 5、熟练使用国内外结构设计及分析软件SAP2000,MIDAS,ABAQUS等； 6、熟练使用AutoCAD等工程绘图工具； 7、人品端正，责任心强，吃苦耐劳，积极主动，善于思考，学习能力强； 8、待人热情，具有较强的团队合作精神，具有良好的人际交往和沟通能力。

1.25-38岁，大专及以上学历 2.2年以上品质工程师岗位工作经验； 3.掌握质量管理的基本知识，如8D、QC七大手法、五大工具、或六西格玛相关； 4.懂获取产品国标及行标，并执行； 5.会使用各种检测工具，如光学测量仪器、密封性测试、恒温恒湿测试等； 6.具备主动解决问题能力与沟通能力； 7.熟悉掌握office办公软件及统计和ISO9001相关知识。

广州市黄埔区招安全员/安全负责人 深圳爬架项目 要求：1.持有安全员证书 2.具备一定的工程安全管理经验 3.责任心强 4.服从管理 5.具备爬架项目管理经验优先

【工作内容】 - 负责电镀产品各项性能指标的检测与记录； - 按照标准流程进行样品测试，确保产品质量符合要求； - 协助完成测试数据的整理与分析，提供质量反馈报告； - 配合生产部门完成产品测试及问题排查工作。 【任职要求】 - 具备基本的读写能力，能看懂简单技术文档； - 工作认真细致，责任心强，具备良好的沟通能力； - 能适应工厂环境，遵守厂区规章制度。

【岗位职责】 1. 负责公司工业自动化设备的安装调试、故障诊断与维修，保障设备稳定运行。 2. 对接客户技术需求，提供专业的技术咨询与解决方案，及时响应并解决客户问题。 3. 整理设备故障案例与技术文档，沉淀技术经验，为产品优化提供数据支持。 4. 配合销售团队完成项目技术支持工作，参与客户现场技术交流与方案演示。 【岗位要求】 1. 大专及以上学历，自动化、机电一体化、仪器仪表等相关专业。 2. 熟悉工业自动化设备的原理与操作，具备设备调试、维护或故障处理经验。 3. 具备良好的沟通能力与服务意识，能独立应对客户现场的技术问题。 4. 持有电工证或相关行业技术认证者优先。

岗位职责： 1.根据每天的生产计划，按照检验标准，严格的检查生产首件，巡检； 2.当有不合格的情况时，要立刻通知相关人员进行改善，来避免造成批量性的不良品； 3.如有品质不稳定的产品，要进行跟踪，同时及时汇报上级或相关人员； 4.配合产线退料确认工作； 5.点检检验工装设备，熟练运用检验工装设备完成各项检验任务； 6.对产线7S，ESD等影响品质方面进行巡查稽核，推动产线制程改善； 7.记录和完成相关品质报表。 岗位福利： 1、薪资组成部分：底薪2200+平时加班18.75/小时+周末加班25/小时+节假日加班37.5/小时+岗补300/月。每月15号结算上月工资，如遇周末节假日顺延至下个工作日。 2、保险：入职当月购买社保、意外险等。 3、包吃住：入职安排免费住宿，配备空调、热水器等；宿舍水电平摊；免费提供中晚两餐。 4、年假：入职满一年可享受年假，具体已入职日期计算。 5、奖励：优秀员工200/月，全勤50/月。 6、工龄奖：入职做满一年的员工有工龄奖100/月。 7、员工享有公司提供其他福利待遇：节假日礼品、员工聚餐&团建、生日礼品等。 任职要求 1.20~40岁，能接受加班； 2.有品质工作经验优先。

1，能看懂机械图纸，会使用高度仪，投影仪，卡尺，千分尺等量具。2，负责对产品的质量进行检验，处理产品质量问题等。3，提供五险，年度奖金，带薪年假等福利。

岗位职责: EHS体系的建立与维护：编制并更新符合GMP要求的EHS管理规程及标准操作程序；主导ISO等相关体系的认证推进与持续维护。 合规与风险管控：识别公司运营活动中涉及的法规要求，确保合法合规；采用JSA、HAZOP等工具开展风险辨识，落实防控措施。 现场安全监督：重点管控危险化学品（特别是剧毒、易制爆类）从采购到处置的全过程管理，监督特种设备规范运行及作业人员持证上岗。 培训组织与实施：制定年度EHS培训方案，并推动实施覆盖全员的安全教育活动，增强员工安全素养与实操能力。 事故处理与应急响应：牵头开展事故原因调查、撰写分析报告；编制应急预案并按计划组织演练以提升应对能力。 环保与职业卫生管理：监督废水、废气、固废的合规处理与达标排放；开展日常职业危害因素监测，降低职业病发生风险。 政府检查与审计配合：负责迎检资料准备，协调并配合各级政府部门的监督检查工作。 任职要求: 教育背景：本科及以上学历，安全工程、环境工程、化学工程或制药工程等相关专业优先。 工作经验：具备1-3年相关工作经验，有制药或精细化工行业背景者优先考虑。 核心技能： • 法规理解：掌握GMP及相关EHS法律法规要求。 • 风险识别：熟练运用危险源辨识和职业健康评估方法。 • 体系运作：熟悉ISO 14001环境管理体系和ISO 45001职业健康安全管理体系。 • 行业实践：具有GMP洁净区域EHS管理实践经验者优先。 优先条件：持有注册安全工程师（化工安全）证书者优先。

1.)3年及以上工作经验。 2.)熟阅一角，三角视图 3.)认真负责，积极向上。 4.)有五金模具，品质经验优^_^

工作内容 负责依据集成安全技术部的技术规范执行指定任务，涵盖白车身焊点与焊缝连接、白车身与四门两盖的连接、白车身与内外饰部件的连接等工作； 按照集成安全技术部的技术标准，开展各设计阶段的造型乘员空间校核，并提出可行性优化建议； 根据集成安全技术部的技术要求，完成各设计阶段约束系统多工况仿真模型的构建，具备主导并独立完成各类工况下仿真优化及性能目标达成的能力，并编写相应分析报告，覆盖C-NCAP、国内法规、保险指数等测试场景。 资质要求 本科及以上学历，具备5年及以上约束系统相关领域工作经验，掌握C-NCAP、国内法规、保险指数等碰撞测试工况的技术要求； 曾参与不少于4个约束系统开发项目； 熟练操作CATIA、HYPERMESH、PRIMER、LS-DYNA等工程软件，精通Meshworks/Morph等工具进行网格形态调整； 能够按照委托方需求独立构建约束系统仿真模型，具备主导并独立完成C-NCAP、国内法规、保险指数等各类工况下的性能优化及报告编制能力。

职位描述： 一、岗位职责 （一）安全体系搭建与管理 1、负责集团信息安全体系的搭建、维护与优化，落地信息安全管理制度、规范及应急预，防范各类网络安全、数据安全风险，保障集团信息系统及数据资产的机密性、完整性和可用性。 2、配合外部安全审计、合规检查工作（如等保2.0、ISO27001），确保集团信息安全工作符合相关法律法规及行业标准。 （二）安全监控与预警 1、搭建安全自动化运维相关系统，优化自动化流程，对各类告警事件进行初步定级与研判，精准过滤误报，确保不遗漏任何高风险安全威胁，守住企业安全第一道防线。 2、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 （三）防御体系运维 1、负责防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、VPN、防病毒网关、终端安全系统（EDR）等核心安全设备的策略配置、优化与日常巡检，保障防御体系稳定运行。 2、定期分析安全设备日志及网络流量特征，结合业务变化动态调整访问控制策略，严格遵循策略最小化原则，确保防御有效性，能有效防范病毒、木马、DDoS、SQL注入等常见攻击。 （四）漏洞与风险管理 1、定期对公司内部IT资产（服务器、数据库、网络设备、终端等）开展漏洞扫描与基线核查，全面排查安全隐患；掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描。 2、针对扫描发现的漏洞，制定漏洞修复计划，跟进并督促业务、开发、运维等相关部门完成修复工作，对修复结果进行复测确认，形成漏洞闭环管理。 3、具备风险评估、渗透测试基础能力者优先；建立并持续维护公司IT资产清单，主动识别未经报备的影子资产，消除安全监控死角。 （五）应急响应与事件处置 1、当发生勒索病毒入侵、网页篡改、服务器被控等安全事件时，第一时间启动应急处置流程（断网、隔离、下线等），快速抑制风险扩散，守住安全底线。 2、开展入侵排查、日志溯源及病毒样本基础分析，撰写详细的应急响应报告，组织事件复盘，推动后续整改加固工作，避免同类事件重复发生。 3、定期组织信息安全应急演练，提升团队应急响应能力。 （六）系统安全加固 1、制定并严格执行服务器（Windows/Linux）、数据库及中间件的安全配置基线，落实最小权限原则、禁用高危端口、修改默认配置等加固措施。 2、配合运维团队实施堡垒机（跳板机）管理，规范员工运维操作行为，杜绝违规操作带来的安全风险。 （七）自动化运维 1、具备丰富的自动化运维经验，负责搭建并优化信息安全自动化运维体系，基于Shell、Python等脚本语言，开发安全工具或自动化脚本，实现漏洞扫描、日志分析、策略下发、告警处置、安全巡检等重复性工作的自动化，提升运维效率和准确性。 2、能搭建自动化运维平台（如Ansible、Jenkins等），对接安全运维相关系统，优化自动化流程，减少人工干预，降低人为操作风险，保障安全运维工作的标准化、高效化开展；定期维护自动化脚本及工具，确保其稳定可用。 职位要求： （一）硬性技能（侧重防御与运维） 1、网络基础扎实，深入理解TCP/IP协议（包括TCP、UDP、IP、ICMP等核心协议的工作原理、报文结构及应用场景），熟悉HTTP/HTTPS、DNS、FTP等常见网络协议，能够独立完成流量抓包分析，能独立分析网络协议异常，排查协议层面的安全问题。 2、熟练掌握至少两种主流安全设备（如华为、深信服、奇安信、启明星辰、山石、Palo Alto、Fortinet）的策略配置与故障排查；熟练掌握防火墙、IDS/IPS、WAF、VPN、终端安全管理等安全设备的部署、配置与运维。 3、具备敏锐的日志洞察力，能够精准识别Web日志、系统日志、防火墙日志中的异常行为（如爆破、提权、异常流量等）。 4、精通Windows Server、Linux（CentOS/Redhat）系统的安全配置、补丁管理及系统加固方法。 5、具备丰富的自动化运维经验，熟练使用Shell、Python等脚本语言编写自动化脚本，能搭建自动化运维平台（如Ansible、Jenkins等），能够编写脚本实现日志自动化提取、安全策略批量下发等相关操作。 6、掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描；具备风险评估、渗透测试基础能力者优先。 7、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 8、熟悉数据加密、数据备份与恢复技术，掌握数据分类分级、个人信息保护相关要求，能落地数据安全防护措施，防范数据泄露风险。 9、熟悉路由交换原理，熟练配置华为、思科等主流厂商的路由器、交换机，能独立完成网络拓扑搭建、路由策略配置、VLAN划分、ACL管控等工作，具备网络故障排查与优化能力。 （二）优先考虑（加分项） •持有CISP（国家注册信息安全专业人员）或NISP（国家信息安全水平考试）证书。 •持有主流厂商安全认证（如华为HCIP-Security、思科CCNP Security）。 •具备等保2.0、ISO27001迎检相关经验。 •拥有防火墙或WAF设备实际部署与运维经验。 •具备风险评估、渗透测试基础能力。 •具备安全监控平台、自动化运维平台（如Ansible、Jenkins等）搭建与运维经验。

岗位职责 （一）安全体系搭建与管理 1、负责集团信息安全体系的搭建、维护与优化，落地信息安全管理制度、规范及应急预，防范各类网络安全、数据安全风险，保障集团信息系统及数据资产的机密性、完整性和可用性。 2、配合外部安全审计、合规检查工作（如等保2.0、ISO27001），确保集团信息安全工作符合相关法律法规及行业标准。 （二）安全监控与预警 1、搭建安全自动化运维相关系统，优化自动化流程，对各类告警事件进行初步定级与研判，精准过滤误报，确保不遗漏任何高风险安全威胁，守住企业安全第一道防线。 2、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 （三）防御体系运维 1、负责防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、VPN、防病毒网关、终端安全系统（EDR）等核心安全设备的策略配置、优化与日常巡检，保障防御体系稳定运行。 2、定期分析安全设备日志及网络流量特征，结合业务变化动态调整访问控制策略，严格遵循策略最小化原则，确保防御有效性，能有效防范病毒、木马、DDoS、SQL注入等常见攻击。 （四）漏洞与风险管理 1、定期对公司内部IT资产（服务器、数据库、网络设备、终端等）开展漏洞扫描与基线核查，全面排查安全隐患；掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描。 2、针对扫描发现的漏洞，制定漏洞修复计划，跟进并督促业务、开发、运维等相关部门完成修复工作，对修复结果进行复测确认，形成漏洞闭环管理。 3、具备风险评估、渗透测试基础能力者优先；建立并持续维护公司IT资产清单，主动识别未经报备的影子资产，消除安全监控死角。 （五）应急响应与事件处置 1、当发生勒索病毒入侵、网页篡改、服务器被控等安全事件时，第一时间启动应急处置流程（断网、隔离、下线等），快速抑制风险扩散，守住安全底线。 2、开展入侵排查、日志溯源及病毒样本基础分析，撰写详细的应急响应报告，组织事件复盘，推动后续整改加固工作，避免同类事件重复发生。 3、定期组织信息安全应急演练，提升团队应急响应能力。 （六）系统安全加固 1、制定并严格执行服务器（Windows/Linux）、数据库及中间件的安全配置基线，落实最小权限原则、禁用高危端口、修改默认配置等加固措施。 2、配合运维团队实施堡垒机（跳板机）管理，规范员工运维操作行为，杜绝违规操作带来的安全风险。 （七）自动化运维 1、具备丰富的自动化运维经验，负责搭建并优化信息安全自动化运维体系，基于Shell、Python等脚本语言，开发安全工具或自动化脚本，实现漏洞扫描、日志分析、策略下发、告警处置、安全巡检等重复性工作的自动化，提升运维效率和准确性。 2、能搭建自动化运维平台（如Ansible、Jenkins等），对接安全运维相关系统，优化自动化流程，减少人工干预，降低人为操作风险，保障安全运维工作的标准化、高效化开展；定期维护自动化脚本及工具，确保其稳定可用。 职位要求： （一）硬性技能（侧重防御与运维） 1、网络基础扎实，深入理解TCP/IP协议（包括TCP、UDP、IP、ICMP等核心协议的工作原理、报文结构及应用场景），熟悉HTTP/HTTPS、DNS、FTP等常见网络协议，能够独立完成流量抓包分析，能独立分析网络协议异常，排查协议层面的安全问题。 2、熟练掌握至少两种主流安全设备（如华为、深信服、奇安信、启明星辰、山石、Palo Alto、Fortinet）的策略配置与故障排查；熟练掌握防火墙、IDS/IPS、WAF、VPN、终端安全管理等安全设备的部署、配置与运维。 3、具备敏锐的日志洞察力，能够精准识别Web日志、系统日志、防火墙日志中的异常行为（如爆破、提权、异常流量等）。 4、精通Windows Server、Linux（CentOS/Redhat）系统的安全配置、补丁管理及系统加固方法。 5、具备丰富的自动化运维经验，熟练使用Shell、Python等脚本语言编写自动化脚本，能搭建自动化运维平台（如Ansible、Jenkins等），能够编写脚本实现日志自动化提取、安全策略批量下发等相关操作。 6、掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描；具备风险评估、渗透测试基础能力者优先。 7、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 8、熟悉数据加密、数据备份与恢复技术，掌握数据分类分级、个人信息保护相关要求，能落地数据安全防护措施，防范数据泄露风险。 9、熟悉路由交换原理，熟练配置华为、思科等主流厂商的路由器、交换机，能独立完成网络拓扑搭建、路由策略配置、VLAN划分、ACL管控等工作，具备网络故障排查与优化能力。 （二）优先考虑（加分项） •持有CISP（国家注册信息安全专业人员）或NISP（国家信息安全水平考试）证书。 •持有主流厂商安全认证（如华为HCIP-Security、思科CCNP Security）。 •具备等保2.0、ISO27001迎检相关经验。 •拥有防火墙或WAF设备实际部署与运维经验。 •具备风险评估、渗透测试基础能力。 •具备安全监控平台、自动化运维平台（如Ansible、Jenkins等）搭建与运维经验。

岗位职责： 1. 负责在客户现场开展设备相关的工艺调试、机器视觉及自动化系统的安装与培训； 2. 处理设备在现场运行过程中出现的各类异常，配合保障设备按计划顺利交付； 3. 参与部门研发项目的实验验证、数据采集、测试报告编写及技术成果推广工作； 4. 协同国内或海外销售团队完成销售过程中的技术支持，包括技术沟通、方案制定与讲解； 5. 面向销售人员及客户开展针对性的产品与技术培训，独立完成产品方案的PPT演示与说明； 6. 收集并分析行业动态及竞品信息，为技术优化和市场策略提供支持； 7. 完成上级交办的其他相关工作任务。 任职要求： 教育背景： 本科及以上学历，光学、电气、机械、自动化、机电一体化等相关专业 工作经验： 具有一年及以上相关领域工作经验，有工业激光应用背景者优先，具备机器视觉或自动化调试经验者优先 知识技能： 1. 掌握基础自动化设备调试知识，具备较强的实操能力和系统性问题分析能力； 2. 熟悉常用矢量绘图工具如CorelDRAW、AutoCAD等；有Matlab等数据分析软件使用经验者优先，具备编程能力者优先； 3. 熟练使用Excel进行数据整理与分析，擅长PPT文档编制，学习能力强，英语水平良好者优先 个人素质： 1. 性格沉稳，耐心细致，善于深入研究问题，具备良好的沟通表达与归纳总结能力； 2. 具备创新意识，能够多维度思考问题，逻辑清晰，能准确把握工作重点与方向；抗压能力较强，能在压力下高效完成任务； 3. 能按时汇报进展并主动协调资源，执行力强；富有团队合作精神，能与成员协同推进项目落地 其他要求：能接受长期频繁的国内各地客户现场出差

岗位职责： 1、信息安全管理体系建设与运营 协助部门负责人推进公司信息安全管理体系的规划、建设及持续优化，开展风险识别、制度流程设计、内审执行以及外部合规认证等相关工作。 建立健全网络与信息安全、IT基础管理相关的管理制度与操作流程，确保满足国家法律法规及行业规范要求（如《网络安全法》、等保2.0、ISO 27001等）。 2、安全技术防护与运维 统筹公司整体安全技术防护架构的设计、实施与日常维护，保障各类安全设备（如工业防火墙、堡垒机、态势感知平台、EDR、DLP、漏洞扫描系统等）高效运行与策略调优。重点聚焦OT（操作技术）网络环境的安全管控，负责对SCADA、PLC、DCS等工业控制系统进行网络安全监控，及时发现并处置异常行为与潜在威胁。 3、漏洞管理与应急响应 定期组织内部系统、网络、应用及生产环境的漏洞检测与渗透测试，分析安全薄弱点并提出整改建议，推动问题闭环解决。 牵头信息安全事件的应急处置，包括攻击溯源、日志取证、系统加固及应急预案演练等工作。 4、数据安全与权限管理 制定并落实企业数据安全管理机制，保障关键数据资产（研发资料、生产数据、客户信息等）的机密性、完整性与可用性；组织实施数据访问权限的周期性审查与权限控制。 5、安全意识培训与宣贯 策划并执行公司范围内的信息安全宣传教育活动，编制培训材料，提升员工安全防范意识，推动形成积极的安全文化氛围。 任职资格： 1、本科及以上学历，计算机科学与技术、信息安全、网络空间安全、自动化、电子信息等相关专业优先考虑。 2、行业经验：具备3年以上制造业领域信息安全从业经历，熟悉制造类企业生产系统运行环境者优先。 3、安全标准：掌握IEC 62443、ISO 27001、等保2.0等工控系统及信息安全相关标准规范。 4、安全产品：熟练配置、部署和管理主流安全设备（如工业防火墙、WAF、IPS、SIEM、态势感知平台等）。 5、攻防技术：了解常见安全漏洞（如SQL注入、XSS、DDOS攻击等）原理及其防御手段；具有渗透测试、漏洞分析与应急响应实际操作能力。 6、脚本语言：掌握至少一种脚本语言（如Python、Shell、PowerShell），可开发自动化安全运维工具。 7、专业认证（优先）：持有CISSP、CISP、CISA、Security+、CEH等信息安全相关资质证书者优先。 8、综合素质：具备较强的逻辑思维与应急处理能力，能高效应对突发安全状况；拥有良好的沟通协作能力，能够推动安全策略在多部门间协同落地

【岗位职责】 1. 熟知塑胶五金零件的性能和应用； 2. 熟悉各种模具结构； 3. 熟练使用拉压力计、跌落测试机、防水测试设备等分析问题和进行系统性测试；4. 熟练使用AUTOCAD、PROE或其他3D软件及办公软件； 5. 熟悉防爆灯具、大型照明设备、智慧照明产品； 6. 了解4G天线知识； 7. 熟悉零部件的选型； 8. 具有防爆灯具、大型照明设备、智能家居、移动电源等3年以上设计经验； 9. 熟悉产品的三防设计和可靠性设计。 【福利待遇】 1. 上班时间：双休，早上8:30-12:00，下午14:00-18:00； 2. 薪资结构：固定月薪； 3. 包住不包吃，缴纳五险一金，提供各项补贴； 4. 园区班车从公司免费接送至固戍地铁站； 5. 每月员工庆生会、零食柜及不定期公司活动。