1.大专及以上学历，熟悉网络安全行业，计算机相关专业优先考虑； 2.熟练掌握计算机基础，对网络知识、网络安全知识有一定的了解； 3.对网络安全、等级保护、风险评估相关标准有较多理解优先； 4.熟悉Windows、Unix、Linux等操作系统的系统安全管理和加固，或熟悉Oracle等大型数据库评估加固，或熟悉网络设备（包括安全设备）的安全审计和加固，或熟悉主流安全厂商的安全产品技术和方案，系统加固等安全技术； 5.具有良好沟通协作能力以及工作责任心，积极主动的工作态度和持续学习的能力； 具有责任心和集体荣誉感，有良好的团队合作精神。

岗位职责： 1. 主导公司信息安全技术体系架构的规范与标准制定； 2. 统筹公司内部安全架构的整体设计与实施，结合业务发展需求制定针对性的安全策略，覆盖园区网络、私有云、公有云及生产区域等关键场景； 3. 设计并落地各类安全解决方案，或对现有方案进行持续优化与迭代，涵盖网络安全、数据安全、应用安全、开发安全等领域； 4. 监督公司信息安全建设进程，开展风险识别与评估，定位安全短板并提供有效的整改建议。 岗位要求： 1. 本科及以上学历，具备6年以上信息安全技术相关工作经验； 2. 熟悉信息安全体系构建与落地的理论框架与实施逻辑； 3. 拥有完整的安全知识体系，掌握全面的安全理论基础与实战经验，涉及Web安全、云安全、网络安全、操作系统安全、容器安全、IoT安全等方面； 4. 了解主流攻击工具与攻击方式，以及相应的防护技术与应对措施； 5. 具备良好的学习能力、沟通协调能力与服务意识，工作严谨细致，擅长文档撰写与信息表达； 6. 能够高效开展跨部门协作，推动多方共同解决复杂信息安全问题； 7. 有网络安全攻防实践、信息安全咨询、安全测评、风险评估或安全架构规划经验者优先考虑； 8. 持有CCIE Security、ISO27001、CISA、CISSP、CISP等相关专业认证者优先录用。

岗位职责： 1.负责生产现场安全巡查与隐患排查，及时督促整改并跟踪闭环 2.组织开展安全教育培训、应急演练及事故案例警示教育 3.编制、修订安全管理制度、操作规程和应急预案 4. 监督劳动防护用品配备与使用，落实危险作业审批与监护要求 5.参与工伤事故调查分析，编写报告并提出预防措施 任职要求： 1.熟悉国家安全生产法律法规及行业标准，具备基本安全管理体系知识 2.具备良好的沟通协调能力与责任心，能独立开展现场安全管理工作 3.持有安全生产管理人员资格证书（C类）者优先 4.能适应生产环境，具备一定文字处理与台账管理能力 5.无学历及经验硬性限制，欢迎踏实肯学的新人加入

1. 主导阿里云云产品整体安全架构的规划与实施； 2. 深入参与云产品安全运营，推动并优化云产品SecDevOps流程的落地； 3. 负责云产品代码层面的安全审查与安全标准制定，持续跟踪并应对云产品相关新兴安全漏洞。 职位要求 1. 具备网络安全攻防实战经验，掌握常见web或二进制安全漏洞的成因及修复方案； 2. 熟悉白盒代码审计技术，具备开源框架漏洞分析能力，熟悉Java开发生态（如Struts、Spring、iBatis、Hibernate等）者优先； 3. 精通至少一种编程语言，包括Java、Python、Shell、Go、C/C++； 4. 具备良好的团队协作意识与沟通能力； 5. 有企业级SDL实践经历者更佳。 加分项 1. 在代码审计或二进制漏洞研究领域有扎实积累，并产出过高质量漏洞成果； 2. 曾在先知、补天、漏洞盒子、HackerOne、BugCrowd、ASRC、TSRC等平台提交高价值漏洞的安全研究人员。

负责确保公司云服务与解决方案满足各项技术安全标准、法律法规及内部规范要求，面向客户提供专业的安全技术合规支持与服务，助力客户顺利通过安全合规测评。 主要职责： 1. 客户安全合规技术支持与咨询服务：协助客户开展等级保护测评工作，提供等保政策解读与专业咨询，支撑客户完成等保定级、备案、建设整改、等级测评及监督检查全流程；制定等保合规实施方案，涵盖安全技术与管理措施的规划及落地指导；协助客户推进密码安全性评估，提供密码技术相关咨询，帮助理解《密码法》及密码应用具体要求；支持客户完成密码应用方案的设计、实施与评估；协助客户开展云安全评估：依据国家网信办发布的《云计算服务安全评估办法》，提供云安全标准解读，协助客户在数据保护、身份认证、访问控制等方面进行合规审查；提供必要的技术支撑与咨询服务 2. 安全技术合规评估与咨询：对公司云服务产品开展安全技术合规性评估，为业务团队提供技术安全合规方面的专业建议与支持；识别潜在的技术合规风险，并提出切实可行的改进与应对措施 3. 政策制定与实施：参与制定并持续优化公司内部技术安全合规政策与流程；推动各项技术安全合规制度有效落地与执行；监督政策落实情况，定期根据新出台的法律法规和技术发展动态进行修订与更新 5. 内外部审计支持：配合完成内外部技术安全审计，协助整理和准备所需文档与报告材料 6. 跨部门协作：与技术、安全、产品开发等相关团队密切协同，确保各项目符合技术安全合规要求；推动跨部门间的信息互通与高效协作

岗位内容： 1、负责信息系统等级保护测评项目现场实施的组织与协调管理，熟悉网络、主机、应用及管理层面的现场测评流程； 2、具备优秀的文档撰写能力，可独立完成测评指导书编制，以及等级保护、风险评估等项目的方案设计与报告输出； 3、具备良好的沟通表达能力，能胜任信息安全等级保护测评、咨询支持、风险评估等项目的技术服务工作，并为客户开展等级保护、风险评估及相关安全知识的培训辅导。 任职要求： 1、深入掌握国家信息安全政策、等级保护制度及相关风险评估标准体系； 2、具备较强的客户沟通协调与文档处理能力，具有良好的团队协作精神和组织管理能力，能够有效控制项目的质量、进度、成本与风险，独立应对并解决项目执行中的各类问题； 3、持续关注信息安全领域新技术新产品发展动态，熟悉主流安全技术、产品及行业安全规范要求。

需要持有安全工程师资格证书即可

岗位职责 1、承担医院网络安全设备与系统的日常运行维护任务； 2、执行安全告警的实时监控、日志信息分析及异常情况及时上报； 3、协同推进漏洞扫描、安全检查及相关整改措施落实； 4、协助开展医院网络安全审查、应急响应演练及安全保障支持； 5、负责运维过程记录、巡检报告等相关技术文档的整理与撰写； 6、完成客户安排的其他技术协助工作。 任职要求 1、大专及以上学历，计算机类相关专业背景； 2、持有CISP认证资格； 3、掌握计算机网络基本原理，熟悉TCP/IP协议体系； 4、熟练使用Windows系统常见运维操作，具备Linux基础命令操作能力； 5、了解防火墙、堡垒机、杀毒软件、日志审计等主流安全工具； 6、具备网络安全基础知识，理解漏洞、木马、病毒等常见安全威胁； 7、工作态度端正，具有良好的沟通协作能力与服务意识； 8、有在医疗、政务、教育等行业现场驻场服务经验者优先考虑。

base地可选北京武汉南京 岗位职责： 1、承担云安全及传统安全服务相关工作 2、参与专有云环境的安全体系建设、安全检查、重大活动保障、渗透评估及安全运维支持 3、面向客户开展安全咨询与技术支持服务 任职要求： 1、全日制本科及以上学历，计算机、安全、通信、网络等相关专业优先 2、掌握Linux、docker、k8s及网络技术，具备至少一种脚本语言（Python/Shell/Perl等）使用能力 3、具备较强的学习能力，对网络安全领域有浓厚兴趣，能适应长期出差安排 4、具备良好的沟通协作意识，责任心强，性格沉稳、细致，逻辑思维清晰

工作职责 本岗位聚焦数据安全领域，非传统网络安全方向 1. 数据安全运营 协助构建并优化企业数据安全运营体系，制定数据安全管理策略、流程及操作规范，并推动相关制度在各业务系统（含大数据平台、数据中台）中的实施落地。联动IT、业务、合规等多方团队，开展数据安全事件的监测预警、应急响应与闭环处理。 2. 数据安全风险评估与合规支持 定期组织数据安全风险排查，识别敏感数据暴露、权限越权、接口安全隐患及大数据组件配置漏洞等问题。配合完成监管审计、等级保护测评、DSMM评估、ISO 27001认证以及商用密码应用安全性评估（密评）等工作，输出整改方案与合规性文档。 3. 制度建设、培训与基础运维协作 持续完善数据安全管理制度文件，包括管理规程、操作指南和应急预案等。面向管理层、技术团队及业务人员组织开展数据安全意识宣导、专题培训及应急演练活动。 4. 密码应用合规与评估协同 参与信息系统密码应用安全性评估（密评）相关工作，协助分析数据存储、传输过程及身份鉴权环节中的密码技术应用合规情况，识别潜在风险点并提出改进意见。 任职资格 • 学历与专业：本科及以上学历，信息安全、计算机科学、网络工程、密码学、数据科学、电力信息化等相关专业背景； • 工作经验：具备3年以上数据安全、信息安全或数据治理相关工作经验，有能源、电力、工业控制系统（ICS/OT）或大型/从业经历者优先； • 熟悉等保2.0、DSMM、ISO 27001、NIST CSF、DCMM等主流安全与数据管理标准框架； • 掌握DSMM模型，具有DSMM评估实施或对标建设实践经验者优先； • 理解商用密码相关法规政策（如《商用密码管理条例》）及《GB/T 39786-2021》密码应用基本要求，参与过密评项目者优先； • 熟悉主流数据安全产品（如安恒、深信服、奇安信、美创、华为云DSC等）的部署与应用；具备数据安全类项目管理能力，可独立推进中小型安全项目建设；熟悉Linux系统常用命令，具备日志分析、脚本编写及安全工具部署实施能力； • 持有CISP-DSG、CISSP、CISA、CDPSE、CDMP、商用密码从业人员资格证等专业认证者优先。

岗位职责： 1. 负责生产现场安全巡查与隐患排查，及时督促整改并跟踪闭环 2. 组织开展安全教育培训、应急演练及事故案例警示教育 3. 监督落实各项安全规章制度、操作规程及劳动防护用品使用要求 4. 参与安全事故调查分析，编制报告并提出预防改进措施 5. 协助建立和完善安全生产管理体系及相关台账记录 任职要求： 1. 熟悉国家安全生产法律法规及行业标准，具备基本安全管理知识 2. 具备良好的沟通协调能力与责任心，能独立开展现场安全管理工作 3. 持有安全生产管理人员资格证书（C类）者优先 4. 身体健康，能适应生产一线工作环境 5. 无犯罪记录，无重大违反安全生产行为记录 6.公司指定的项目 澄城县

岗位职责： 1.负责生产现场安全巡查与隐患排查，督促整改落实并跟踪闭环 2.组织开展安全教育培训、应急演练及事故案例警示教育 3.编制、修订安全管理制度、操作规程和应急预案 4. 监督劳动防护用品配备与使用，确保符合国家标准和现场需求 5.参与工伤事故调查分析，编写报告并提出预防改进措施 任职要求： 1. 熟悉国家安全生产法律法规及行业标准，具备基础安全管理知识 2.具备良好的沟通协调能力与责任心，能独立开展安全检查工作 3. 持有安全生产管理人员资格证书（C类）者优先 4.能适应生产现场工作环境，具备一定抗压能力 5. 无学历及经验硬性限制，欢迎踏实肯学的新人加入

须持有:计算机技术与软件专业技术资格证书的：数据库工程师、软件工程师三类人员。 现场作业设备：软件33套 路由器巡检。 一个月一次。

检查消防监控室监控状态，有无异常。厂区内消防设施运行状态，有无异常，并上报异常情况，并填报巡查报表，有消防设施操作员证。

岗位职责： 1.负责企业网络系统的安全评估、渗透测试与漏洞挖掘，提出加固方案 2. 部署与维护防火墙、WAF、IDS/IPS、SIEM等安全设备及平台 3.监控分析安全日志与告警事件，快速响应并处置网络安全incidentn4.制定并落实信息安全策略、等级保护整改及合规性要求（如等保2.0） 5. 开展员工安全意识培训，协助完成安全制度建设与应急演练 任职要求： 1. 熟悉主流网络安全技术原理与攻防手段，掌握常见漏洞利用与修复方法 2. 具备网络安全相关项目经验，能独立完成风险评估与安全加固 3.熟悉Linux/Windows系统安全配置、网络协议及日志分析工具 4.持有CISP、CISSP、CEH、OSCP或等保测评师等认证者优先 5.责任心强，具备良好的沟通能力与团队协作意识

优先考虑有国工作经验。年龄40左右 1.在安全环保部部长领导下贯彻执行国家的安全生产方针、政策和有关例，行业主管部门的规范、标准，项目部安全管理规章制度。 2.参加安全会议，负责安全会议通知、签到、记录、保存影像资料，会议纪要的整理、发放和上报，并监督实施会议决议。 3.落实上级各项安全专项活动方案，协助安全环保部长编制各项安全专项活动，督促各部门执行“平安工地”建设活动措施。 4.参与安全教育培训、安全技术交底，并如实记录。 5.参加项目各项安全检查，做好检查记录，提出改进安全生产标准化建设的建议;做好每日巡查工作，制止违章指挥、违章作业，严格安全纪律，当安全与生产发生冲突时，有权制止冒险作业。对作业人员违章行为予以纠正或处罚，对施工现场存在的隐患责令立即整改。 6.督促落实本单位的施工安全风险管控措施。 7.参加应急预案演练，负责安全保障措施的落实。 8.负责记录、收集、整理、保管各种安全资料，发放安全文件资料，向上级部门上报各项安全资料。 9.参与过水运工程，船闸类工程项目，上海市交通委：交安C证

岗位职责： 1. 信息资产测绘与安全梳理：全面开展企业网络范围内各类信息资产的识别、归集与动态更新，覆盖服务器、网络设备、业务系统、Web应用、API接口、域名等资产类型，构建并维护完整的资产清单，持续跟踪资产状态、责任归属及潜在安全风险，实现资产全生命周期可视化管理与有效管控。 2. 漏洞检测与风险治理：定期执行全网范围内的漏洞扫描、安全基线核查与风险巡检，对Web系统、主机、数据库、中间件等关键组件进行系统性安全检测；准确评估漏洞危害等级，主导漏洞修复跟进、验证复测全过程，输出专业扫描报告与风险分析文档，协同业务团队落实整改措施，确保风险闭环处置。 3. Web渗透测试与安全验证：承担企业内部系统及上线前Web应用、小程序、接口服务的安全测试任务，熟练掌握主流Web安全漏洞成因与利用方式，主动发现权限控制缺陷、业务逻辑漏洞、代码级安全隐患等问题，编制详实的渗透测试报告，并提出切实可行的加固建议，增强系统整体防护能力。 4. 安全工具研发与技术研究：结合企业安全运营实际需求，独立或协作推进安全自动化工具、脚本程序及插件的研发与优化；持续追踪网络安全新技术、新兴漏洞和攻击演变趋势，开展前沿技术研究与实践落地，提升安全防御体系的自动化与智能化水平。 5. 安全外包服务管理：统筹第三方安全服务团队的技术对接与项目管理工作，监督其在渗透测试、漏洞扫描、安全巡检、应急响应等方面的服务实施质量，审核交付成果的专业性与完整性，把控项目进度与执行效果，协调处理合作过程中的各类问题，保障外包服务合规高效开展。 6. 安全合规与日常运营支撑：协助完成信息安全合规检查、等级保护测评、内部安全自查等相关工作；总结安全运营中发现的问题，完善工作机制与流程规范，沉淀可复用的运营方法，为企业的常态化安全体系建设提供有力支持。 任职资格： 1. 本科及以上学历，计算机科学、网络安全、信息工程、软件工程等相关专业背景。 2. 具备5年以上企业级信息安全或网络安全运营工作经验，有中级安全工程师岗位实践经验者优先考虑。 3. 精通信息资产测绘技术，熟练运用主流资产发现与扫描工具，能够独立完成大规模网络环境下的资产清查与风险排查，熟悉典型企业IT架构组成。 4. 熟练掌握Web渗透测试核心技术，深入理解OWASP Top10安全风险，精通SQL注入、XSS跨站脚本、文件上传漏洞、权限绕过、远程代码执行、业务逻辑缺陷等常见漏洞的挖掘与利用技巧，具备丰富的实战渗透经验。 5. 具备扎实的安全工具开发能力，熟练使用Python语言，能独立开发扫描器、探测脚本及自动化运营工具，了解常用安全框架及工具链的二次开发方法。 6. 具备良好的项目管理、质量审查与跨部门沟通协作能力。 7. 熟悉网络安全基础理论、TCP/IP协议栈、主流网络设备、服务器、中间件及数据库的安全配置策略，了解等级保护制度、数据安全法规等相关合规要求。

岗位职责： 1．建设工地隐患排查或建设工地安全管理工作经验； 2.进行风险识别与评估，制定并实施有效的风险控制措施； 任职要求： 1．专科及以上学历 2．具有注册安全工程师证。 3.熟悉使用电脑。 4.一年以上工作经验。 公司福利：提供住宿。

想找一个有这种证的年轻人有经验的准备自己注册一个公司人手不够找一个有这种技术的人合伙给股份初创公司股份可以谈有想法不限于拿死工资的可以来聊真实不是中介自己创的公司不限地区如果愿意跟我闯的拼一下的直接来

长期稳定兼职岗位，日薪300-600，多劳多得！ 大专及以上学历，相关专业优先 持有注安/一建/监理/中高级工程师资质即可 1-3年安全管理/咨询经验，会隐患排查、风险评估、写报告 工作内容：企业安全检查、隐患排查、安全培训、预案编制等，灵活安排时间，长期合作！ 1. 企业隐患排查、安全风险评估 2. 安全培训、应急演练指导、预案编制 3. 配合政府专项安全检查、提供企业安全顾问服务

1、 具备本科或以上学历； 2、 持有软考中级资格证书； 3、 拥有5年以上运维领域工作经验，熟悉网络安全及云平台相关技术，具备一定的攻防实战与护网项目经验； 4、 签订深信服原厂劳动合同，办公环境优越，工作时间早九晚五点半，周末双休

岗位职责： 1. 负责企业信息安全管理体系的搭建，并主导体系的日常运维及持续优化。 2. 负责安全类产品的运营与管理，涵盖SOC、IDS/IPS、WAF等威胁检测与防护系统。 3. 持续完善内部与外部入侵监测机制，基于安全事件分析和威胁情报，动态调整告警策略。 4. 主导主机层面的安全管控，推进主机入侵防御体系构建及系统加固方案落地。 5. 承担安全事件的响应处置工作，对检测告警及外部反馈问题进行根因分析、影响评估与风险闭环。 6. 配合开展员工信息安全意识宣导与培训支持工作。 任职要求： 1. 计算机或信息安全相关专业，本科及以上学历。 2. 熟悉主流网络安全设备如防火墙、WAF、IPS、IDS的功能特性及配置方法。 3. 具备5年以上安全运营、主机安全防护、网络监控、漏洞治理、渗透测试等相关工作经验。 4. 掌握常见系统、网络及应用层攻击手段的技术原理，熟悉相应的检测、防御与加固措施。 5. 具有信息安全架构设计、数据安全治理或数据全生命周期防护项目经验者优先考虑。 6. 具备良好的团队协作意识，积极进取，责任心强，拥有优秀的沟通能力和学习能力。

岗位职责 1、负责一体化云平台全局网络架构运维，包括物理交换机、路由器、防火 墙、负载均衡、VPN 等网络设备的配置、调试、巡检与故障排查； 2、负责平台虚拟网络、VPC、子网、网关、安全组等云网络组件运维，保 障通算、智算、超算模块网络高速互通，无网络延迟与丢包问题； 3、架构运维：Leaf 层、Spine 层交换机、路由器、负载均衡设备拓扑维护、 配置管理； 4、链路运维：光纤、MPO 链路、光模块、网线巡检，断点排查、链路扩 容、布线整改； 5、资源管控：IP 地址、VLAN 规划、路由协议、ACL 访问策略、网段规划 与变更配置； 6、设备维护：网络设备固件升级、补丁更新、配置备份、版本归档； 性能优化：带宽、时延、丢包、流量异常监控，网络拥塞、广播风暴排查； 7、集群互联：智算集群、存储集群、云平台、业务系统内网互通、跨区域 专线运维； 8、配合云平台、存储岗完成网络对接调试，建立网络运维台账，编写网络 运维文档与应急处理流程等； 9、全域安全设备运维、安全合规核查及事件处置； 10、策略运维：安全访问策略、攻击防护规则、特征库与病毒库升级、WAF 防护策略配置与定期优化等； 11、事件处置：网络攻击、入侵行为、病毒木马、违规访问、越权操作告 警研判、封堵、溯源； 12、权限审计：堡垒机运维账号管控、操作日志留存、合规审计、权限定 期清理； 13、安全加固：安全设备版本升级、漏洞扫描、基线核查、等保测评配合 整改； 14、应急合规：安全应急演练、攻防演练、安全周报/月报、态势感知平台 运维、安全制度落地. 任职要求 1、学历：本科及以上学历，网络工程、计算机相关专业，2 年及 以上云网络或数据中心网络运维经验； 2、专业技能：精通 TCP/IP 协议，熟悉交换机、防火墙、负载均衡、 waf、堡垒机、日志审计、数据库审计、数据库审计等产品配置； 熟悉云虚拟网络、Infiniband 高速网络运维，了解网络安全与流量 监控； 3、工具能力：熟练使用网络监控、抓包、调试工具，能快速定位 并解决网络故障； 4、证书要求：具备华为、阿里、华三等主流厂商中级及以上证书 优先； 5、其他：责任心强、动手能力强，具备良好的问题排查与沟通能 力，能适应应急响应需求。

看现场、些安评，薪资可观

任职资格:1、本科及以上学历;2、具备4年及以上渗透测试、安全评估、安全运维等相关经验3、熟练掌握网络设备、防火 IDS/IPS、防病毒、安全攻防、漏洞扫描、安全审计、身份认证等技术架构知识;4、熟悉主流网络安全攻击手法、原理、防护方 法(如:ARP欺骗、DDOS攻击等);5、精通常见安全漏洞挖掘和渗透,能够独立完成各种系统(主机、网络、数据库等系统)的安 全加固6、具备安全相关认证证书人员优先,安全相关认证证书包含:CISA、CISOCISP、CISSP等。 工作内容:1、负责安全设 备的部署、配置和维护,如防火墙、入侵检测系统、漏洞扫描系统、主机防病毒系统等;2、负责安全漏洞的扫描、评估、修复和验 证,结期进行会主见的语法,3、负责描图书 分析和取证,编写安全事件报告,并提出改进建议:5.负责智算中心的日常安全审计工作,定期进行安全检查和评估,确保符合相关 法律法规和行业标准,同时配合外部机构进行安全审计和风险评估,并跟进整改落喜实;6、负责运维团队安全能力培训与意识提升,负 责智算中心员工的安全意识培训,提高员工的安全意识和技能;编写和完善安全培训材料,组织开展安全培训和演练

岗位概述 1、负责信息安全管理体系建设及内控制度的起草与优化，持续完善ISMS体系流程并推动落地实施； 2、组织开展信息系统风险评估、安全审计及内部合规性检查，制定检查计划与核查清单，形成分析报告，并推进整改闭环管理； 3、解读国家及行业相关的信息安全法规与标准要求，为相关部门提供信息安全政策咨询与支持； 4、配合开展信息安全领域ISO27000系列标准及网络安全等级保护的外部测评与认证工作； 5、推动信息安全管理制度的宣贯执行，策划并实施安全培训与意识推广活动。 教育背景要求 全日制本科及以上学历，计算机科学、信息安全或相关专业。 工作经验 具备5年以上信息安全管理体系运行维护及制度文档编制经验，熟悉合规管理、风险控制、内部稽核等相关工作。 知识与技能 掌握国内外信息安全法律法规、技术规范（如等保、ISO27001/ISO27701）及相关安全标准，具备风险识别与评估能力；持有CISSP、CISA、CISM、ITIL等专业认证者优先。 其他 工作态度严谨，具有团队协作精神，良好的学习能力、沟通协调能力与逻辑表达能力，能适应一定工作压力，责任心强。 广东省/深圳市/南山区 2025-11-20 基础架构部 TCL实业控股股份有限公司

**岗位职责**： 1. 负责整车网络安全体系的开发与实施 - 推进汽车云端网络安全基础设施建设，涵盖国内及海外的PKI、KMS、IDPS、VSOC等系统的规划与落地。 - 开展整车级网络安全开发工作，包括座舱车机、TBOX、GW、BMS等ECU模块的安全能力建设，覆盖安全启动、安全刷写、安全存储、TLS双向认证、端口与系统时间安全管控、WIFI接入防护、随机数生成安全机制、OTA升级安全策略、密钥全生命周期管理等核心内容。 2. 负责主机厂网络安全与数据合规体系搭建 - 主导UN R155（CSMS网络安全管理系统）与UN R156（SUMS软件升级管理系统）的合规性建设与实施推进 - 推动GB44495《汽车整车信息安全技术要求》、GB44496《汽车软件升级通用技术要求》等国家技术标准的贯彻与执行 **任职要求**： 1、掌握计算机系统、网络架构及信息安全、应用系统设计等相关专业知识； 2、具备密码学理论基础，熟悉PKI体系及AES、RSA、TLS等主流加密算法与协议； 3、了解密码应用实践、数据保护机制、网络安全防护、PKI/KMS架构以及云计算环境下的安全技术； **所属部门**：汽车研究院 **工作地点**：成都/宜宾

岗位职责： 1、梳理客户现有资产及其网络架构与安全防护现状，制定定制化的安全防护建议方案、应急响应预案等，并推动落地实施。 2、负责数通及安全类产品的部署与调测，在实施过程中具备独立分析和解决技术问题的能力。 3、参与各类安全服务的交付工作，如攻防演练、安全保障、安全评估、钓鱼邮件测试等；具备独立开展威胁分析、攻击路径研判及溯源能力者更优。 任职要求： 1、网络安全、信息安全、通信工程等相关专业全日制大专及以上学历，持有相关认证者优先；具备较强的自我管理能力和持续学习意愿。 2、熟悉行业相关的技术标准与规范，具备基础的漏洞扫描、渗透测试及系统基线核查经验。 3、掌握脚本语言（如Python、Shell）用于自动化测试或部署者优先，熟悉服务器运行环境。 4、熟练配置新华三、华为、锐捷、派网、安恒、绿盟等主流网络安全设备。 5、精通防火墙安全策略、NAT策略配置，能够快速排查常见网络安全故障；面对复杂网络场景和突发状况，具备较强的根因分析与问题解决能力。 6、具备良好的文档编写能力，可输出规范、详实的技术报告及培训材料。

工作描述： 1、负责运营类信息安全产品交付的全流程管理，包括项目执行、实施部署及后期技术支持； 2、主导产品POC验证测试，承担运营支持与技术咨询服务； 3、深入对接客户需求与实际使用场景，协同推动产品功能优化与能力提升； 4、开展产品培训、运维协助及突发事件应对，保障客户服务质量与体验； 5、总结客户典型应用案例，输出标准化解决方案和可复用的最佳实践； 任职要求： 1、具备3-5年及以上信息安全领域从业经历，具有安全运营业务背景者优先； 2、掌握主流网络安全产品的原理与适用场景，熟悉部署模式，如CMDB、IPS、WAF、NAT、EDR、态势感知等； 3、了解常见安全攻防技术，包括OWASPTOP10、内网渗透路径、应急响应方法等； 4、具备良好的服务态度，积极主动，沟通能力强，表达清晰； 5、持有CISP、CISSP、PMP、CCIE等相关专业认证者优先录用；

分为制度合规、风险管控、现场监管、培训教育、应急管理、事故处置、档案资料、对外对接八大核心板块，贴合《安全生产法》法定职责与企业实际工作。 一、安全体系与合规制度管理 1. 依据国家法规、行业标准，编制/修订安全生产责任制、安全管理制度、岗位操作规程、设备安全规程、特种作业管理细则。 2. 搭建、运维职业健康安全（ISO45001）体系，开展内审、外审与体系持续优化。 3. 新项目落实安全三同时（安全设施与主体工程同时设计、施工、投入使用），参与可研、设计、验收全流程安全评审。 4. 跟踪应急管理部、地方监管部门新规，做合规性自查，办理安全生产许可证、特种设备使用证等各类安全行政手续。 二、危险源辨识、风险分级管控与隐患治理 1. 用JSA作业危害分析、LEC法、HAZOP等工具，全面辨识生产/施工全流程危险源，划分重大/一般危险源并建档管控。 2. 管控重大危险源：定期检测、评估、监控，制定专项防控方案并专人值守。 3. 组织日常巡查、月度综合检查、节假日/雨季/冬季专项检查，排查设备、用电、消防、作业环境隐患。 4. 下发隐患整改单，定责任人、时限、措施，全程跟踪复查，实现隐患闭环管理；重大隐患立即停产整改并上报负责人与监管部门。 三、现场作业与设备安全监督（核心日常工作） 1. 危险作业审批：动火、受限空间、高处、吊装、临时用电、盲板抽堵、动土等作业票证审核，核查气体检测、监护、防护措施是否到位，现场旁站监督高危作业。 2. 制止违章指挥、强令冒险作业、员工违规操作，对不安全行为纠正、考核、再培训。 3. 特种设备管理：叉车、压力容器、起重机械、安全阀、压力表等，督促定期年检、维护保养，建立设备安全台账。 4. 危化品全流程管控：采购验收、分区储存、领用登记、废液废渣合规处置，防范泄漏、火灾、中毒爆炸风险。 5. 消防设施巡检：灭火器、消火栓、烟感、喷淋、应急照明、疏散通道定期检查维护，保证消防器材完好可用。 四、安全教育培训与安全文化建设 1. 三级安全教育：新员工厂级、车间级、班组级入职安全培训并建档签字留存记录。 2. 定期全员安全复训、专项培训：特种设备操作工、焊工、危化作业人员等特种作业持证上岗管理，组织证件复审培训。 3. 开展安全月、消防演练、事故案例警示、班前安全交底，提升全员安全意识与实操自救能力。 4. 监督劳保用品（PPE）选型、发放、正确佩戴使用，杜绝不穿戴防护上岗行为。 五、应急救援管理 1. 编制综合应急预案、专项预案（火灾、爆炸、中毒、坍塌、触电等）与现场处置卡。 2. 定期组织消防、泄漏、人员急救等实战应急演练，复盘演练漏洞并优化预案流程。 3. 配备应急物资（急救箱、防毒面具、堵漏工具、救援绳索等），定期盘点更换过期物资，组建内部应急队伍并培训。 六、生产安全事故调查、处理与复盘 1. 发生工伤、火灾、泄漏等事故第一时间启动应急、上报主管领导与应急管理部门，保护事故现场。 2. 牵头/参与事故调查组，查明直接原因、管理根源原因，划分事故责任，出具事故调查报告。 3. 制定防范整改措施，开展全员事故警示教育，完善制度杜绝同类事故重复发生；跟进工伤申报、理赔流程资料整理。 七、职业健康（职业病）管理 1. 作业场所粉尘、噪音、有毒气体、辐射等危害因素定期检测并向员工公示，完成职业病危害申报。 2. 组织接触危害岗位员工岗前、在岗、离岗职业体检，建立员工职业健康档案，对异常体检人员调岗处置。 八、内业资料归档+对外监管对接 1. 全套安全台账整理归档：检查记录、隐患台账、培训档案、作业票、设备年检报告、演练记录、事故档案等，以备应急管理局、消防、安监执法检查。 2. 对接政府监管部门，配合执法检查、专项督查、隐患复查，提交各类安全报表、年度安全生产总结文件。 3. 安全数据统计分析：月度/年度事故率、隐患数量、违章频次，向管理层提交安全改进方案与管理建议。 九、法定签字执业权限（注册证持证人员） 规章制度、隐患整改方案、应急预案、事故报告、重大危险源评估文件等关键安全文件，须注册安全工程师签字、加盖执业印章方可生效。