
注册安全工程师
5000-8000元/月
安全工程师3-5年本科
一、工作内容:
为生产经营企业的安全生产技术服务工作(安全评价、安全生产标准化、应急预案编制、培训及公司经营许可范围的业务)。
二、任职资格:
1.化工工艺专业,全日制理工科本科及以上学历;
2.具备企业工作经验者从优。
3. 持有安全评价师、注册安全工程师、高级工程师等证书的从优;
4.团队合作,身体健康,能驾车。
三、工作时间:上午8:30-12:00,下午14:00-17:30(含午餐休息),周末双休,享受法定节假日。
四、有意向者请发简历到
生产安全员
3000-4000元/月
生产安全员社保保险包住餐补1-2人月结全职
岗位职责:
1、对生产车间的安全生产监督检查;
2、对车间进行日常性检查,对生产过程中操作人员的行为进行日常巡查,对安全违章行为、不合格的安全措施及时提出警告和整改要求;;
3、整理汇总填写安全内业技术资料,总结安全生产状况并上报安全主管;
4、负责管辖区段内安全教育知识培训及相关安全交底;
5、协助进行安全事故调查和处理。
任职要求:
1、全日制大专以上学历,安全工程、土建工程、机械等相关专业,受过安全生产管理、现场管理、机械设备、用电知识等方面的培训。
2、熟悉国家安全生产法律法规,掌握安全生产管理知识。
生产安全员社保餐补1-2人月结
招聘:安全员(五险+工作餐)
薪资:4000-4500元/月
岗位职责:
1、负责公司安全环保体系建设,事故处理、内外部沟通。
2、日常生产安全检查、整改,相关后勤管理。
3、培训演练及报表填报等流程管理。
4、完成领导安排的其他工作。
任职要求:
1、有相关工作经验,大专以上学历优先。
2、有安全员证、消防操作证,退伍军考虑。
3、有较强的人际交往能力和沟通能力。
数据安全工程师
8000-10000元/月
网络安全1-3年大专有带队经验沟通能力强有团队协作意识数据安全管理经验安全运维和保障CISSP/CISP
岗位职责:
1、围绕数据安全分类分级、风险评估、管理体系搭建、规划设计及能力成熟度认证等内容,推进咨询服务落地;完成业务合规现状调研、差距与风险识别,制定分级规则,撰写评估报告、工作汇报等材料,保障项目交付质量。
2、安全合规与标准落地支撑,解读网络安全、数据安全领域法律法规与标准规范,输出合规指引建议;参与网络安全、数据安全资质认证工作,开展标准差距分析并形成可落地的改进建议。
3、跟踪数据安全发展趋势与最新政策法规,研究制定适配的咨询服务方案;参与项目汇报、培训、项目验收等全流程工作,负责相关材料的编制与执行落地。
任职要求:
1、全日制大专及以上学历,具有1-2年以上安全服务类或领域相关工作经验。
2、对数据安全法规与要求有较深入理解,熟悉合规要求,能结合业务具体实际开展工作。
3、熟悉数据安全相关政策与标准,具有数据安全分类分级、数据安全风险评估、数据安全管理体系相关实施经验,独立主导过数据安全项目者优先。
4、拥有CISP-DSG、CDSP、CCRC-DSA等证书者优先。
安全员
5000-6000元/月
生产安全员社保1-2人月结全职
岗位要求:
1. 必须持有应急管理局颁发安全生产知识和管理能力考核合格证;证件可查、真实有效,无证请勿投递;
2. 熟悉火力发电厂厂区安全管理、现场巡检、隐患排查、特殊作业监管(动火、高处、吊装、临时用电等);
3. 了解安全生产台账整理、班前安全交底、隐患整改闭环、安全资料归档等日常工作;
4. 能熟练落实厂区安全巡查、作业票审核、现场违章制止、安全培训等工作;
5. 工作认真负责、服从管理,有电厂安全从业经验者优先。
岗位职责
1. 负责厂区日常安全巡检,排查设备、现场作业、厂区环境安全隐患,建立隐患台账并跟踪闭环;
2. 监督厂区特殊作业全过程安全管控,核查作业票证、安全措施落实情况;
3. 负责厂区安全生产资料整理、安全报表、工作总结、台账更新;
4. 组织落实日常安全培训、安全例会、警示教育、应急管理相关工作;
5. 配合上级部门安全检查、迎审整改、安全合规自查等工作。
网络安全研发工程师
1.5-2.4万元/月
网络安全经验不限本科安全体系架构和研发计算机/信息安全相关专业安全产品/平台
**岗位职责**:
1.负责整车网络安全开发——推进汽车云端网络安全体系搭建,落实国内外PKI、KMS、IDPS、VSOC等系统的建设与实施。
-开展整车级网络安全开发工作,涵盖座舱车机、TBOX、GW、BMS等ECU模块的安全设计与实现,包括安全启动、安全刷写、安全存储、TLS双向认证,以及端口、系统时间、WIFI、随机数等方面的安全防护,保障OTA升级安全与密钥管理体系运行。
2.负责主机厂网络安全与数据合规体系构建
-主导实施UNR155(CSMS网络安全管理系统)及UNR156(SUMS软件升级管理系统)合规项目
-推动GB44495《汽车整车信息安全技术要求》、GB44496《汽车软件升级通用技术要求》等国家法规标准的落地执行
**任职要求**:
1、具有EECS相关专业基础,信息安全、计算机、网络、通信、密码学等专业背景优先;
2、有汽车主机厂或零部件供应商工作经验者优先。
**所属部门**:汽车研究院
**工作地点**:成都/宜宾
EHS工业安全工程师-HX
1.2-1.8万元/月
安全工程师3-5年本科安全管理
岗位职责:
1. 负责新厂房建设项目中的“四新”安全评估,掌握建设项目“三同时”监督管理相关要求;
2. 熟悉ISO45001管理体系,组织推进OHS管理制度的优化,并对实施效果进行分析总结与持续改进;
3. 开展厂区重点消防区域的风险识别、评估,并制定相应的防控措施与管理标准;
4. 组织开展生产工艺及设备设施的安全风险辨识与评估工作;
5. 负责消防系统及相关设施的整体规划、日常管理与维护工作;
6. 编制应急响应预案,提升应急救援能力,并组织协调相关演练与改进;
7. 统筹职业健康管理工作,落实相关防护措施;
8. 对接政府主管部门及客户开展的消防安全审查与检查工作。
岗位要求:
1. 学历专业:本科及以上学历,安全工程、消防工程等相关专业;
2. 具备3年以上相关工作经验,有新厂建设经历、大型锂电行业或化工制造领域从业经验者优先;
3. 精通工业安全、消防安全管理知识及相关法律法规者优先考虑;
4. 态度积极,工作认真,具备较强的自主学习能力,无不良生活习惯;
5. 普通话表达清晰,英语具备听说读写能力,通过CET-4及以上,可使用英语进行基础交流。
梧320元一天无人机厂质检+月9000下班拿钱+新人奖5000长白班+上班可带手机/四菜一汤/人走账清
9000-10000元/月
长白班免费培训包吃有提成交通补助夜班补贴保险餐补高温补贴社保加班补贴五险五险一金包住20人以上月结
急需大量员工,320/天,月薪保底9000-10000,新员工零费用入职,公司包吃包住!!!
———新人奖金5000元,带朋友上班有2000元介绍奖,320一天,月保底9000!
———新人奖金5000元,带朋友上班有2000元介绍奖,320一天,月保底9000!
———新人奖金5000元,带朋友上班有2000元介绍奖,320一天,月保底9000!
【薪资待遇】:
32元每小时,320元一天,月薪保底9000-10000
32元每小时,320元一天,月薪保底9000-10000
32元每小时,320元一天,月薪保底9000-10000
1、免费包吃住:当天安排住宿,有无线网,独立卫生间热水器,空调
2、薪资发放:不压工资,每月10号发放工资;
3、新厂产线订单充足,免费包吃住!!!
【福利待遇】:
(1)保险:公司为员工缴纳五险(养老、医疗、失业、工伤、生育)
(2)设施:公司生活区设有网吧、超市、美发厅、洗衣房、健身房、球场免费娱乐;
(3)娱乐:公司不定期为员工组织聚餐、旅游、多种文艺活动、大型抽奖活动等。
(4)节假:享受节假日、婚假、丧假、产假、带薪年假15天
(5)年假:过年过节(带薪休假)每次发放800-1500不等的,永辉超市购物卡
(6)生日:生日福利:生日当天可领取200-400元大红包!
(7) :外地来我司工作的人员,满月全额
【包吃包住】
1、公司提供免费住宿,标准4-6人间(独立卫生间、数字电视、空调、洗衣机、WIFI等)仅收取超出额度水电费宿友均摊。
2、入职当天工厂提供饭卡,不用自己充钱吃饭!工作在苏州免费提供1日3餐4菜1汤、米饭、馒头吃饱为止,另有水饺、拉面、砂锅、油饼、面包、鸡蛋、水果等..
3、厂区生活区设施有:网吧、篮球场,足球场,医务室、餐厅、超市、各种商业小吃、休闲娱乐等设施..节假日都举行大型活动(相亲 赛跑 球赛 小型演唱会 跳舞联欢..)
公司人性化管理可以调换岗位,(可预支工资)- 投递简历过多, 不能一 一查看, 有意者请直接在线咨询详谈报名
1、订单多,工资320/天!
2、不强制休息,月月发全勤,多劳多得
3、月综合收入到手9000-10000元!
4、,当天入职,不扣不压,收入稳定人走账清
5、包吃包住,入职缴纳社保
6,入职签合同,工资有保障
一、【薪资构架】
1.月收入:9000-10000
现在是旺季加班比较多
招聘正式工一小时工(自由选择)
纯工价32一小时!!!
纯工价32一小时!!!
纯工价32一小时!!!
注册安全工程师
9000-14000元/月
安全工程师1年以下学历不限
工作地点:五常街道
招聘人数:1人
【岗位要求】
1. 必须持有一级消防工程师证书和中级注册安全工程师证双证(最好化工专业);
2. 最好有第三方政府服务经验;
3. 精通日常办公软件,并有一定的编写文案的能力;
4. 年龄最好在45周岁以内。
安全工程师
1-1.4万元/月
安全工程师
岗位职责:
1.负责生产现场安全巡查与隐患排查,及时督促整改并跟踪闭环
2.组织开展安全教育培训、应急演练及事故案例警示教育
3.监督落实各项安全管理制度、操作规程及劳动防护用品使用规范
4. 参与安全事故调查分析,编制报告并提出预防改进措施
5. 建立健全安全台账资料,配合内外部安全检查与评审工作
任职要求:
1. 熟悉国家安全生产法律法规及行业标准,具备基本安全管理知识
2. 具备良好的沟通协调能力和责任心,能独立开展现场安全管理工作
3.中级注册安全工程师(金属非金属矿山方向)
4. 能适应生产一线工作环境,具备一定抗压能力
5. 无学历及经验硬性限制,欢迎踏实肯干、有志于安全发展的求职者
注册安全工程师
1.8-2.2万元/月
安全工程师经验不限大专
1. 编制修订安全管理制度、岗位操作规程、应急预案,落实安全生产标准化、EHS体系。
2. 对接应急管理局、市场监管,迎接政府检查,完成资料上报、危化品登记、职业危害申报等工作。
3. 参与新建、改建、扩建项目安全三同时,安全设计审查、投产验收。
4. 危险源辨识、风险评估,开展HAZOP、LOPA分析,管控重大危险源、危险工艺(反应釜、硝化、氯化等)。
5. 危险化学品全流程管理:生产、储存、装卸、运输、废弃处置;管理MSDS(一书一签),管控防火、防爆、防静电、防中毒泄漏。
6. 特种设备、压力容器、压力管道、安全仪表、可燃有毒报警器监督管理,督促定期检测校验。
7. 日常车间、罐区、仓库巡检,隐患排查治理,建立台账,跟踪整改闭环,制止三违(违章指挥、违章作业、违反劳动纪律)。
8. 八大特殊作业票证审批:动火、受限空间、盲板抽堵、高处、吊装、临时用电等,核查现场安全措施,必要时现场监护。
9. 承包商管理:外来施工队伍资质审核、入厂安全教育、作业监管、考核管理。
网络安全项目主管
1.2-1.4万元/月
网络安全3-5年本科安全运维和保障PMP渗透测试经验计算机/信息安全相关专业安全运维经验
岗位职责:
1. 项目管理与交付:全面负责网络安全服务项目(安全运维)的实施交付及全过程管理工作。
2. 驻场人员管理:统筹驻场团队的日常指导、工作安排、绩效反馈及相关协调支持工作。
3. 客户沟通与协调:作为项目对接主要责任人,与客户保持高效、专业的沟通,及时响应需求、汇报进展并有效管理各方期望。
任职资格:
1、学历要求:本科及以上学历,专业包括计算机科学与技术、网络空间安全、信息安全、通信工程、电子信息工程等相关领域。
2、经验要求:具备2年以上网络安全服务相关工作经验,同时具有1-2年及以上网络安全项目管理经历,或具备复杂项目的组织协调与管理能力。
3、专业能力:熟练掌握国家网络安全等级保护制度(等保2.0)相关政策、标准规范(如GB/T 22239)及实施流程;熟悉《中华人民共和国网络安全法》核心条款内容;精通网络安全项目管理的方法体系与实际应用。了解网络安全风险评估、项目交付全流程及应急响应机制;具备扎实的技术基础,熟悉主流网络设备与安全设备的基本原理和功能,能够指导或审核驻场人员的技术操作。熟知安全运维关键环节(如巡检、监控、分析、处置)的工作内容与要求。
其他要求:
* 能够满足在客户现场办公及面对面沟通的工作场景需求。
* 具备政府机关或企事业单位项目服务背景者优先考虑。
安全研究员
2.5-3.5万元/月
网络安全1-3年本科GolangJavaC/C++Android逆向安全体系架构和研发计算机/信息安全相关专业攻防对抗经验SDL经验安全架构搭建经验安全产品/平台开发经验
安全研究员(Android 逆向 / 协议分析 / 爬虫防护方向)
对安全技术与逆向工程充满热情,热衷于探究 App 内部的通信协议、加密逻辑与数据交互机制。
• 熟练运用抓包工具(如 Fiddler、Charles、Wireshark)进行网络流量解析,具备自定义实现数据解密的能力。
• 掌握 Android 平台逆向技术,熟悉 APK 拆包、Smali 代码阅读、DEX 动态调试,熟练使用 frida / xposed / objection 等框架。
• 具备实际项目经验,涉及 App 动态分析、API Hook、接口模拟及反爬策略应对。
• 熟悉 Python / Go / Java / JavaScript 至少一门编程语言,能够独立完成数据采集与行为模拟开发。
• 具备良好的学习能力、自我驱动力与独立排查问题的思维习惯。
优先考虑:
• 具有大规模平台反爬绕过经验,了解滑动验证、图像识别、设备指纹等对抗手段;
• 熟悉主流国内外社交类 App 的通信协议或安全防护设计;
• 参与过爬虫系统、数据采集、自动化测试、App 登录模拟等相关项目;
• 能输出结构合理、文档齐全的技术工具或功能模块;
• 拥有 GitHub 开源项目、技术博客或发表过相关技术文章者优先。
全时网络安全监测分析
4000-5000元/月
网络安全经验不限本科
工作内容:
1.实行7*24小时不间断网络安全监测分析倒班制度;
2.通过网络边界、网内、终端监测装置对安全告警进行分析研判;
3.基于告警流量及骨干网架构明确网络流量及监测覆盖的完整性与准确性;
4.通过告警监测持续发现并校准装置配置、规则及体系架构技防有效性、完整性与准确性;
5.对网络安全入侵事件发起并牵头开展应急处置工作,包括流量排查、受害定位、资产分析、省内工作联动等;
6.通过专用平台对收到的工作任务进行内容分析、拆分转发、流程闭环;
7.通过专用热线,实施接收、记录、执行、反馈省内各单位、部门网络安全相关问题;
8.综合以上各类网络安全工作场景,基于标准模板完成各工作环节报告编制、上报、归档。
岗位职责:
1.基础设施日常监控与维护,负责服务器、数据库及网络等核心基础设施的实时监控,定期巡检硬件/软件运行状态,执行预防性维护操作,优化资源配置,确保基础环境稳定高效运行。
2.负责系统故障应急响应与处理,对系统告警及故障事件进行7×24小时快速响应,主导问题诊断、故障定位与恢复操作,对事件实施根因分析,提交故障处理报告。
3.负责安全事件防护与处置,监控安全漏洞与威胁情报,执行安全补丁更新,响应网络安全事件(如入侵、攻击)并实施处置,定期进行安全加固和合规性检查。
4.负责系统部署与版本发布支持,参与CI/CD流程,负责生产环境部署实施,协调版本发布计划,执行发布操作与回滚预案,验证发布后系统功能及性能表现。
5.负责运维文档标准化管理,编写运维手册、故障处理预案、拓扑图等技术文档,维护配置管理数据库(CMDB)信息,沉淀运维知识库,形成标准化操作指南。
6.负责系统稳定性保障与优化,制定并执行高可用及容灾方案,持续分析性能瓶颈,提出容量规划建议,建立健康度指标体系,持续提升SLA。
一、知识技能
1.网络安全知识体系:深入理解网络安全基本原理、常见攻击手段(如恶意软件、漏洞利用、钓鱼、DDoS等)、防御技术和安全协议。
2.安全监控分析能力:
(1)熟练掌握主流安全监控工具(如SIEM、IDS/IPS、EDR、防火墙日志分析等)的使用和告警分析。
(2)具备网络流量分析能力(熟悉TCP/IP协议栈,能使用Wireshark等工具进行基础分析)。
(3)具备日志分析、事件关联和威胁研判能力。
3.事件响应处置能力:
(1)熟悉网络安全事件应急响应流程、方法和最佳实践。
(2)具备网络流量排查、受害主机定位、影响范围分析等实操能力。
(3)了解恶意代码分析和逆向工程基础知识者优先。
(4)网络与系统知识:熟悉网络架构(特别是骨干网)、路由交换原理、主流操作系统(Windows,Linux)和常见应用服务。
(5)安全设备管理:理解常见安全设备(防火墙、IDS/IPS、WAF、VPN等)的基本原理、配置逻辑和规则管理。
(6)平台操作能力:熟练使用专用工作平台和热线系统进行任务管理、流程跟踪和信息记录。
(7)报告撰写能力:能够清晰、准确、专业地按照模板撰写各类安全监控、分析、处置和总结报告。
二、核心能效
1.分析判断能力:能够从海量告警和复杂信息中快速识别关键威胁,进行有效研判。
2.问题解决能力:面对安全事件和异常情况,能够独立思考,快速定位问题根源并推动解决。
3.应急处置能力:在高压环境下保持冷静,高效、规范地执行应急响应流程。
4.沟通协调能力:具备优秀的跨部门、跨单位沟通协调能力,能有效联动处理事件和任务,热线沟通清晰、专业、有耐心。
5.学习成长能力:网络安全威胁日新月异,需具备高效学习意愿和快速掌握新知识、新技术、新工具的能力。
6.责任心与主动性:对安全工作有高度责任感,主动发现潜在风险,积极推动问题解决。
7.抗压能力与适应性:能适应7*24小时轮班工作制,承受工作压力,并在突发安全事件时保持高效工作状态。
8.细致与严谨:处理告警、配置、报告等工作需要高度的细致和严谨,避免疏漏。
三、资质经验
1.教育背景:计算机科学、网络工程、信息安全或相关专业本科及以上学历,经验丰富者可放宽专业限制。
2.工作经验:1-3年及以上网络安全运维、SOC分析、事件响应或相关领域经验,应届毕业生需有扎实的实习或项目经验。
3.证书要求(优先考虑):持有CISP-PTE、Security+、CISA、CEH、GCIH、SANS相关认证、或主流安全厂商(如思科、PaloAltoNetworks、Fortinet等)的工程师/分析师认证者优先。
4.轮班要求:能够接受并适应7*24小时轮班工作制度。
安全运维工程师
1-1.2万元/月
网络安全1-3年本科安全运维DockerKafkaVmware网络运维ShellPython
岗位职责:
1. 快速响应各类系统故障与突发问题;
2. 承担系统上线后试运行期间的日常运维任务,保障系统稳定运行;
3. 与团队成员高效协作,持续优化运维流程与工作效率;
4. 接受每年160天以上、频次较高且周期较短的出差安排。
能力要求:
(1)计算机、网络工程、信息安全等相关专业本科及以上学历;
(2)具备2年以上IT行业技术岗位工作经验;
(3)掌握计算机网络技术,熟悉TCP/IP等核心网络协议;
(4)了解计算机软硬件结构,熟练进行各类网络设备的部署、配置与维护;
(5)熟悉Linux操作系统及常用命令,具备系统故障诊断与恢复能力;
(6)能熟练编写Shell脚本,掌握Linux下磁盘管理、文件系统、权限控制及日志分析等技能;
(7)熟练运用主流运维工具,掌握数据库基本SQL操作,如增删改查等;
(8)了解Kafka、Redis、MongoDB、Keepalived等常用中间件组件;
(9)优先考虑条件:了解电力系统二次安防相关技术规范,有电力系统运维或实施经验者优先。
注册安全工程师、一级注册消防工程师
7000-8000元/月
安全工程师经验不限大专中级注册安全工程师
中级注册安全工程师、一级注册消防工程师,具有二年以上安全巡查经验。
网络安全运维工程师(现场支持)
6000-8000元/月
网络安全3-5年本科安全运维和保障安全体系架构和研发攻防对抗经验安全架构搭建经验安全运维经验Python
甲方:国能
任职要求:
1、计算机、网络工程、信息化相关专业优先,本科及以上学历。至少持有⼀张中级以上的网络安全认证证书,如国家⽹络安全等级保护测评师、注册信息安全专业⼈员(CISP)、CompTIA Security+、Systems Security Certified Practitioner (SSCP)、奇安信CPTS、深信服SCSP、启明星辰VCP、Palo Alto Networks PCNSE、Cisco CCNP Security、华为 HCNP Security等。
2、熟悉主流厂商的防火墙、交换机等设备及其安装调试流程;掌握网络系统与信息系统建设的方案设计与落地实施。
3、具备一种或多种典型安全产品的操作与配置经验,例如防火墙、入侵防御系统、主机安全防护、网闸、VPN、态势感知平台、漏洞扫描工具等;
4、具有等级保护测评、系统安全加固、安全运维管理、安全巡检、风险评估及渗透测试等相关实践经验者优先考虑;
5、掌握网络基础知识,理解OSI七层模型,深入掌握TCP/IP协议体系;具备以太网交换机、路由器、防火墙等设备的配置与调试能力,熟悉国内外主流网络设备厂商的产品特性;
6、具备良好的服务意识,语言表达清晰,沟通协调能力强;
7、参与过网络安全攻防演练,能适应出差和加班工作安排者优先录用。
岗位职责:
1. 负责安全设备的日常监控,分析异常流量行为,及时识别攻击活动,采取应对措施,提出处置建议,并与用户保持沟通,撰写安全分析报告,提供具体问题说明与优化建议。
2. 对项目现场整体资产的网络流量进行主动分析与研判,完成安全告警验证、安全事件溯源,处理各类攻击事件,编制安全报告,开展漏洞分析并实施相应防护策略,具备较强的方案文档编写与书面表达能力;
3. 根据等级保护标准对客户网络与信息系统进行风险评估,执行补丁升级、配置调优等安全加固措施,确保业务系统的安全性与稳定性。
4. 基于现场部署的安全设备开展网络安全事件监测,依照应急预案进行调查分析、系统恢复,实现安全事件的全流程闭环处理。
5. 协助客户完成网络安全检查工作,准备迎检材料,配合答疑,制定整改方案并推动整改措施落地执行。
6. 负责接入层交换机、防火墙等网络基础设施的运行维护,包括VLAN规划、数据备份及故障应急恢复等工作;
7. 为总部及下属子公司提供现场及远程技术支持服务;
8. 完成上级交办的其他工作任务。
包头昆都仑区生产辅助岗位安全人员,工作地点固定,工作内容简单,具体细节打电话
4000-5000元/月
生产安全员月结全职
生产辅助岗位安全人员,工作地点固定,工作内容简单,具体细节打电话
安全工程师
6000-10000元/月
安全工程师1-3年大专要求有EHS工程师经验
公司背景:负责企业工伤预防、职业病预防培训工作;成都为集团总部,项目全国覆盖,可在各区域工作。
【岗位职责】
1. 负责企业安全风险隐患排查,针对隐患风险开展相应培训,并形成报告。
2. 负责安全产品介绍(无销售指标)。
【岗位要求】
1. 煤矿背景优先,统招大专及以上学历,安全相关专业优先。
2. 1年以上安全生产、安全评价、安全培训工作经验。
3. 沟通表达能力强,有客户拜访、问题解决经验优先。
4. 灵活性强,能接受高频短期出差。
阿里云智能-云产品安全SDL专家-北京/
3-5.5万元/月
网络安全5-10年本科
职位描述
1. 负责阿里云产品线的安全运营工作,协同产品与研发团队推进安全策略实施,支持安全培训开展,推动产线安全基线的制定、执行与持续优化;
2. 主导产品线内各产品的安全架构设计与安全评审,识别潜在安全风险,提出可行的安全设计方案并推动落地,对上线代码实施安全审核,提供专业安全咨询建议;
3. 开展产品线应用层面的安全测试与加固工作,定期执行安全检测,定位安全漏洞并推进修复闭环;深入分析产品技术实现,挖掘与业务特性关联的安全问题,设计并落实有效的修复方案;
4. 牵头产品线安全应急响应机制,组织产品与研发团队联动相关职能单元,高效处置安全入侵事件及新披露高危漏洞;
5. 参与产品对外安全能力的需求分析与设计,提炼并推广安全最佳实践,增强产品整体安全竞争力;
6. 推动安全工具链、流程规范与管理制度的持续演进,实现软件生命周期(SDLC)安全管理的线上化、自动化与数据可视化。
职位要求
1. 掌握常见Web漏洞的原理及应对措施,熟悉漏洞挖掘、检测与防御相关技术与工具,具备Web安全测试能力;能对Java、Golang或C/C++代码进行安全审计,并可根据业务需要快速掌握其他语言的代码审查技能;
2. 具备产品威胁建模实践经验,可独立完成云产品场景下的威胁分析,识别关键风险点,设计安全架构并推动实施落地;
3. 拥有良好的跨团队协作能力,能够有效协助产品与研发团队理解安全风险,推动安全治理措施执行;
4. 精通至少一种主流编程语言(如Java、Python、Golang、C/C++、Rust、Shell),能通过编码提升安全工作效率;
5. 具备项目管理意识、快速学习能力以及良好的职业操守。
加分项
1. 有在云服务商、大型企业或云原生环境中落地SDL流程的实际经验;
2. 参与过安全攻防演练或红蓝对抗,曾发现开源系统中的高危安全漏洞;
3. 在安全竞赛中取得成绩,或在行业安全会议中有成果分享;
4. 具备系统安全、固件安全、容器安全或Kubernetes安全相关背景之一;
5. 拥有操作系统模块、驱动程序、虚拟化等方向的开发经历;
6. 熟悉云计算IaaS层安全模型、AI基础设施安全或GPU安全领域知识。
栏目概述
鱼泡直聘为工人提供梧州IT信息安全工程师招聘在线招聘信息,主要招聘梧州安全工程师相关人才。作为安全工程师工人,如果您具备一定的工作经验,并且能够熟练掌握相关的岗位技能和了解安全工程师的工作职责。那么您将是我们需要的人才,平台上有更多的工作机会适合您。