工作职责： 1、贯彻落实公司HSE方针及相关管理制度，实施全过程监督。 2、配合所属产业公司编制HSE程序文件，并参与评审与更新工作。 3、协同开展危险源辨识与风险管控，对关键环节进行督导、核查与指导。 4、组织制定并执行HSE培训方案，统筹培训的实施、考核、评估、反馈及归档管理。 5、负责运营阶段的安全检查工作，涵盖检查计划拟定、现场执行、专项检测及整改跟进。 6、参与所属产业公司安全事故的调查处理，协助应急响应预案的落地实施。 7、支持并指导各类HSE相关报告的撰写与完善。 8、完成上级交办的其他相关工作事项。 岗位要求： 1、本科及以上学历，须持有注册安全工程师证书（金属非金属矿山方向）。 2、具有3年以上大中型企业安全管理岗位工作经验。 3、熟练掌握常用办公软件，具备注册安全工程师资格证书。 4、具备良好的团队协作意识、抗压能力和任务执行力。 郑重承诺： 公司招聘坚持公平、公正、公开原则，招聘过程不收取任何费用，亦未授权任何第三方机构代理招聘，敬请广大求职者注意甄别信息，谨防上当受骗。

工资10000起电话联系

热电系统及配套工程升级改造项目，有火电工作经验优选

比较简单，ai短视频聚合平台，看看系统安全性，后台有没有暗门，看看接口接的是不是官方渠道，如果有帮修改帮完善。

1、负责实施、监督公司EHS管理体系。 2、督促相关人员做好防范措施，开展安全教育培训，做好职业健康防护工作。 3、通过多种途径，包括现场检查、隐患排查、应急预案制定、应急演练等形式，促进企业内部安全管理工作。 4、指导进行企业环境防护、节能减排和资源回收工作，促进绿色和持续发展。

工作内容： 1.实行7*24小时不间断网络安全监测分析倒班制度； 2.通过⽹络边界、网内、终端监测装置对安全告警进⾏分析研判； 3.基于告警流量及骨⼲⽹架构明确网络流量及监测覆盖的完整性与准确性； 4.通过告警监测持续发现并校准装置配置、规则及体系架构技防有效性、完整性与准确性； 5.对网络安全入侵事件发起并牵头开展应急处置工作，包括流量排查、受害定位、资产分析、省内工作联动等； 6.通过专用平台对收到的工作任务进行内容分析、拆分转发、流程闭环； 7.通过专用热线，实施接收、记录、执行、反馈省内各单位、部门网络安全相关问题； 8.综合以上各类网络安全工作场景，基于标准模板完成各工作环节报告编制、上报、归档。 岗位职责： 1.基础设施日常监控与维护，负责服务器、数据库及网络等核心基础设施的实时监控，定期巡检硬件/软件运行状态，执行预防性维护操作，优化资源配置，确保基础环境稳定高效运行。 2.负责系统故障应急响应与处理，对系统告警及故障事件进行7×24小时快速响应，主导问题诊断、故障定位与恢复操作，对事件实施根因分析，提交故障处理报告。 3.负责安全事件防护与处置，监控安全漏洞与威胁情报，执行安全补丁更新，响应网络安全事件（如入侵、攻击）并实施处置，定期进行安全加固和合规性检查。 4.负责系统部署与版本发布支持，参与CI/CD流程，负责生产环境部署实施，协调版本发布计划，执行发布操作与回滚预案，验证发布后系统功能及性能表现。 5.负责运维文档标准化管理，编写运维手册、故障处理预案、拓扑图等技术文档，维护配置管理数据库（CMDB）信息，沉淀运维知识库，形成标准化操作指南。 6.负责系统稳定性保障与优化，制定并执行高可用及容灾方案，持续分析性能瓶颈，提出容量规划建议，建立健康度指标体系，持续提升SLA。 任职要求：一、知识技能 1.网络安全知识体系：深入理解网络安全基本原理、常见攻击手段（如恶意软件、漏洞利用、钓鱼、DDoS等）、防御技术和安全协议。 2.安全监控分析能力： （1）熟练掌握主流安全监控工具（如SIEM、IDS/IPS、EDR、防火墙日志分析等）的使用和告警分析。 （2）具备网络流量分析能力（熟悉TCP/IP协议栈，能使用Wireshark等工具进行基础分析）。 （3）具备日志分析、事件关联和威胁研判能力。 3.事件响应处置能力： （1）熟悉网络安全事件应急响应流程、方法和最佳实践。 （2）具备网络流量排查、受害主机定位、影响范围分析等实操能力。 （3）了解恶意代码分析和逆向工程基础知识者优先。 （4）网络与系统知识：熟悉网络架构（特别是骨干网）、路由交换原理、主流操作系统（Windows,Linux）和常见应用服务。 （5）安全设备管理：理解常见安全设备（防火墙、IDS/IPS、WAF、VPN等）的基本原理、配置逻辑和规则管理。 （6）平台操作能力：熟练使用专用工作平台和热线系统进行任务管理、流程跟踪和信息记录。 （7）报告撰写能力：能够清晰、准确、专业地按照模板撰写各类安全监控、分析、处置和总结报告。 二、核心能效 1.分析判断能力：能够从海量告警和复杂信息中快速识别关键威胁，进行有效研判。 2.问题解决能力：面对安全事件和异常情况，能够独立思考，快速定位问题根源并推动解决。 3.应急处置能力：在高压环境下保持冷静，高效、规范地执行应急响应流程。 4.沟通协调能力：具备优秀的跨部门、跨单位沟通协调能力，能有效联动处理事件和任务，热线沟通清晰、专业、有耐心。 5.学习成长能力：网络安全威胁日新月异，需具备高效学习意愿和快速掌握新知识、新技术、新工具的能力。 6.责任心与主动性：对安全工作有高度责任感，主动发现潜在风险，积极推动问题解决。 7.抗压能力与适应性：能适应7*24小时轮班工作制，承受工作压力，并在突发安全事件时保持高效工作状态。 8.细致与严谨：处理告警、配置、报告等工作需要高度的细致和严谨，避免疏漏。 三、资质经验 1.教育背景：计算机科学、网络工程、信息安全或相关专业本科及以上学历，经验丰富者可放宽专业限制。 2.工作经验：1-3年及以上网络安全运维、SOC分析、事件响应或相关领域经验，应届毕业生需有扎实的实习或项目经验。 3.证书要求(优先考虑)：持有CISP-PTE、Security+、CISA、CEH、GCIH、SANS相关认证、或主流安全厂商（如思科、PaloAltoNetworks、Fortinet等）的工程师/分析师认证者优先。 4.轮班要求：能够接受并适应7*24小时轮班工作制度。

工作内容： 1.实行7*24小时不间断网络安全监测分析倒班制度； 2.通过⽹络边界、网内、终端监测装置对安全告警进⾏分析研判； 3.基于告警流量及骨⼲⽹架构明确网络流量及监测覆盖的完整性与准确性； 4.通过告警监测持续发现并校准装置配置、规则及体系架构技防有效性、完整性与准确性； 5.对网络安全入侵事件发起并牵头开展应急处置工作，包括流量排查、受害定位、资产分析、省内工作联动等； 6.通过专用平台对收到的工作任务进行内容分析、拆分转发、流程闭环； 7.通过专用热线，实施接收、记录、执行、反馈省内各单位、部门网络安全相关问题； 8.综合以上各类网络安全工作场景，基于标准模板完成各工作环节报告编制、上报、归档。 岗位职责： 1.基础设施日常监控与维护，负责服务器、数据库及网络等核心基础设施的实时监控，定期巡检硬件/软件运行状态，执行预防性维护操作，优化资源配置，确保基础环境稳定高效运行。 2.负责系统故障应急响应与处理，对系统告警及故障事件进行7×24小时快速响应，主导问题诊断、故障定位与恢复操作，对事件实施根因分析，提交故障处理报告。 3.负责安全事件防护与处置，监控安全漏洞与威胁情报，执行安全补丁更新，响应网络安全事件（如入侵、攻击）并实施处置，定期进行安全加固和合规性检查。 4.负责系统部署与版本发布支持，参与CI/CD流程，负责生产环境部署实施，协调版本发布计划，执行发布操作与回滚预案，验证发布后系统功能及性能表现。 5.负责运维文档标准化管理，编写运维手册、故障处理预案、拓扑图等技术文档，维护配置管理数据库（CMDB）信息，沉淀运维知识库，形成标准化操作指南。 6.负责系统稳定性保障与优化，制定并执行高可用及容灾方案，持续分析性能瓶颈，提出容量规划建议，建立健康度指标体系，持续提升SLA。 任职要求：一、知识技能 1.网络安全知识体系：深入理解网络安全基本原理、常见攻击手段（如恶意软件、漏洞利用、钓鱼、DDoS等）、防御技术和安全协议。 2.安全监控分析能力： （1）熟练掌握主流安全监控工具（如SIEM、IDS/IPS、EDR、防火墙日志分析等）的使用和告警分析。 （2）具备网络流量分析能力（熟悉TCP/IP协议栈，能使用Wireshark等工具进行基础分析）。 （3）具备日志分析、事件关联和威胁研判能力。 3.事件响应处置能力： （1）熟悉网络安全事件应急响应流程、方法和最佳实践。 （2）具备网络流量排查、受害主机定位、影响范围分析等实操能力。 （3）了解恶意代码分析和逆向工程基础知识者优先。 （4）网络与系统知识：熟悉网络架构（特别是骨干网）、路由交换原理、主流操作系统（Windows,Linux）和常见应用服务。 （5）安全设备管理：理解常见安全设备（防火墙、IDS/IPS、WAF、VPN等）的基本原理、配置逻辑和规则管理。 （6）平台操作能力：熟练使用专用工作平台和热线系统进行任务管理、流程跟踪和信息记录。 （7）报告撰写能力：能够清晰、准确、专业地按照模板撰写各类安全监控、分析、处置和总结报告。 二、核心能效 1.分析判断能力：能够从海量告警和复杂信息中快速识别关键威胁，进行有效研判。 2.问题解决能力：面对安全事件和异常情况，能够独立思考，快速定位问题根源并推动解决。 3.应急处置能力：在高压环境下保持冷静，高效、规范地执行应急响应流程。 4.沟通协调能力：具备优秀的跨部门、跨单位沟通协调能力，能有效联动处理事件和任务，热线沟通清晰、专业、有耐心。 5.学习成长能力：网络安全威胁日新月异，需具备高效学习意愿和快速掌握新知识、新技术、新工具的能力。 6.责任心与主动性：对安全工作有高度责任感，主动发现潜在风险，积极推动问题解决。 7.抗压能力与适应性：能适应7*24小时轮班工作制，承受工作压力，并在突发安全事件时保持高效工作状态。 8.细致与严谨：处理告警、配置、报告等工作需要高度的细致和严谨，避免疏漏。 三、资质经验 1.教育背景：计算机科学、网络工程、信息安全或相关专业本科及以上学历，经验丰富者可放宽专业限制。 2.工作经验：1-3年及以上网络安全运维、SOC分析、事件响应或相关领域经验，应届毕业生需有扎实的实习或项目经验。 3.证书要求(优先考虑)：持有CISP-PTE、Security+、CISA、CEH、GCIH、SANS相关认证、或主流安全厂商（如思科、PaloAltoNetworks、Fortinet等）的工程师/分析师认证者优先。 4.轮班要求：能够接受并适应7*24小时轮班工作制度。

工作内容： 1.实行7*24小时不间断网络安全监测分析倒班制度； 2.通过网络边界、网内、终端监测装置对安全告警进行分析研判； 3.基于告警流量及骨干网架构明确网络流量及监测覆盖的完整性与准确性； 4.通过告警监测持续发现并校准装置配置、规则及体系架构技防有效性、完整性与准确性； 5.对网络安全入侵事件发起并牵头开展应急处置工作，包括流量排查、受害定位、资产分析、省内工作联动等； 6.通过专用平台对收到的工作任务进行内容分析、拆分转发、流程闭环； 7.通过专用热线，实施接收、记录、执行、反馈省内各单位、部门网络安全相关问题； 8.综合以上各类网络安全工作场景，基于标准模板完成各工作环节报告编制、上报、归档。 岗位职责： 1.基础设施日常监控与维护，负责服务器、数据库及网络等核心基础设施的实时监控，定期巡检硬件/软件运行状态，执行预防性维护操作，优化资源配置，确保基础环境稳定高效运行。 2.负责系统故障应急响应与处理，对系统告警及故障事件进行7×24小时快速响应，主导问题诊断、故障定位与恢复操作，对事件实施根因分析，提交故障处理报告。 3.负责安全事件防护与处置，监控安全漏洞与威胁情报，执行安全补丁更新，响应网络安全事件（如入侵、攻击）并实施处置，定期进行安全加固和合规性检查。 4.负责系统部署与版本发布支持，参与CI/CD流程，负责生产环境部署实施，协调版本发布计划，执行发布操作与回滚预案，验证发布后系统功能及性能表现。 5.负责运维文档标准化管理，编写运维手册、故障处理预案、拓扑图等技术文档，维护配置管理数据库（CMDB）信息，沉淀运维知识库，形成标准化操作指南。 6.负责系统稳定性保障与优化，制定并执行高可用及容灾方案，持续分析性能瓶颈，提出容量规划建议，建立健康度指标体系，持续提升SLA。 一、知识技能 1.网络安全知识体系：深入理解网络安全基本原理、常见攻击手段（如恶意软件、漏洞利用、钓鱼、DDoS等）、防御技术和安全协议。 2.安全监控分析能力： （1）熟练掌握主流安全监控工具（如SIEM、IDS/IPS、EDR、防火墙日志分析等）的使用和告警分析。 （2）具备网络流量分析能力（熟悉TCP/IP协议栈，能使用Wireshark等工具进行基础分析）。 （3）具备日志分析、事件关联和威胁研判能力。 3.事件响应处置能力： （1）熟悉网络安全事件应急响应流程、方法和最佳实践。 （2）具备网络流量排查、受害主机定位、影响范围分析等实操能力。 （3）了解恶意代码分析和逆向工程基础知识者优先。 （4）网络与系统知识：熟悉网络架构（特别是骨干网）、路由交换原理、主流操作系统（Windows,Linux）和常见应用服务。 （5）安全设备管理：理解常见安全设备（防火墙、IDS/IPS、WAF、VPN等）的基本原理、配置逻辑和规则管理。 （6）平台操作能力：熟练使用专用工作平台和热线系统进行任务管理、流程跟踪和信息记录。 （7）报告撰写能力：能够清晰、准确、专业地按照模板撰写各类安全监控、分析、处置和总结报告。 二、核心能效 1.分析判断能力：能够从海量告警和复杂信息中快速识别关键威胁，进行有效研判。 2.问题解决能力：面对安全事件和异常情况，能够独立思考，快速定位问题根源并推动解决。 3.应急处置能力：在高压环境下保持冷静，高效、规范地执行应急响应流程。 4.沟通协调能力：具备优秀的跨部门、跨单位沟通协调能力，能有效联动处理事件和任务，热线沟通清晰、专业、有耐心。 5.学习成长能力：网络安全威胁日新月异，需具备高效学习意愿和快速掌握新知识、新技术、新工具的能力。 6.责任心与主动性：对安全工作有高度责任感，主动发现潜在风险，积极推动问题解决。 7.抗压能力与适应性：能适应7*24小时轮班工作制，承受工作压力，并在突发安全事件时保持高效工作状态。 8.细致与严谨：处理告警、配置、报告等工作需要高度的细致和严谨，避免疏漏。 三、资质经验 1.教育背景：计算机科学、网络工程、信息安全或相关专业本科及以上学历，经验丰富者可放宽专业限制。 2.工作经验：1-3年及以上网络安全运维、SOC分析、事件响应或相关领域经验，应届毕业生需有扎实的实习或项目经验。 3.证书要求(优先考虑)：持有CISP-PTE、Security+、CISA、CEH、GCIH、SANS相关认证、或主流安全厂商（如思科、PaloAltoNetworks、Fortinet等）的工程师/分析师认证者优先。 4.轮班要求：能够接受并适应7*24小时轮班工作制度。

工作职责 1. 全面负责井工铅锌矿安全、环保及职业健康管理的全过程，确保各项运作严格遵循国家法律法规与行业规范。 2. 牵头构建矿山安全环保管理体系，组织制定并实施安环管理制度、应急预案和整改方案，定期开展隐患排查与风险评估工作。 3. 组织开展班组级安环培训与考核，建设专业化的安全环保管理队伍，持续提升员工的安全环保意识与现场操作能力。 4. 对接政府监管机构，及时响应并落实各项监管指令，妥善应对突发性安环事件，防范重大安全环保事故发生。 5. 熟悉矿山生产工艺流程，结合高寒、偏远矿区的实际作业条件，优化安全环保管控策略并推动有效执行。 任职要求 1. 大专及以上学历，安全工程、环境工程、采矿工程等相关专业者优先考虑。 2. 具备5年以上矿山安环管理工作经验，熟悉金属/非金属矿山现场安全管理与环保实务。 3. 持有注册安全工程师证书（金属/非金属类别），同时具备安全管理人员资格证及环保类相关资质。 4. 掌握矿山安全技术规程、环境保护法规及职业健康国家标准，熟练运用现场风险识别与应急处置方法。 5. 能独立完成安环制度文件、应急预案、整改报告等材料的编制，具备系统化管理思维与实操能力。 6. 具备良好的沟通协调能力，能够高效联动监管部门与内部作业团队，保障安环措施落地执行。 7. 责任心强、坚持原则，具备较强的抗压能力，能严格执行安全环保管理标准，无重大安环事故责任记录及违法违纪从业情况。

招聘力工3名，负责抬大棚架子，薪资170元一天，管饭。有意者可报名。

招聘干活员工。

寻找持有打探水眼相关证件的人员，有意者可来电联系。

大自然地锅诚聘服务员和钟点员工联系电话

宝泉岭地区需要两台推土机。

具体消防安全隐患排查5年以上，拥有中级注册安全工程师证书，善于商务沟通，能熟练编辑安全类的资料，熟练掌握各类排查技能。懂培训优先。

必须持有中级注册安全证书，做过5-10年化工厂维保项目，沟通能力强，资料和现场能独立完成

一、岗位职责​ 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练。 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。​ 二、任职要求​ 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。​ 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。​ 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。​ 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。

一、岗位职责 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。 二、任职要求 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。 *单位直招，不需要中介介绍。

岗位职责： 1. 负责建筑施工全过程的安全管理，编制并落实安全技术措施及专项施工方案 2. 组织开展安全教育培训、隐患排查治理及应急演练，确保现场符合国家及行业安全规范 3. 监督检查施工现场脚手架、临时用电、高处作业、起重吊装等重大危险源管控情况 4. 参与安全事故调查分析，制定整改方案并跟踪闭环，持续提升项目安全绩效 5. 配合主管部门完成安全文明施工检查、标准化考评及注册安全工程师履职相关工作 任职要求： 1. 持有建筑施工安全专业注册安全工程师资格证书（必须） 2. 熟悉《建筑施工安全检查标准》《建设工程安全生产管理条例》等法规文件 3. 具备二级建造师（建筑工程）、装修施工员、设备安装施工员或售后服务管理经验者优先 4. 责任心强，具备良好的沟通协调能力与现场风险预判能力 5. 身体健康，能适应建筑工地工作环境，服从项目统筹安排有以上职责的人员联系我

第三方外包岗位 岗位职责: 1. 承担安全服务项目中的技术实施与支持工作 2. 与客户保持良好沟通，保障服务交付质量 3. 及时响应并解决项目执行中的各类技术问题 任职要求: 1. 拥有良好的沟通技巧和团队协作意识 2. 具备独立作业能力，善于分析并处理实际问题 3. 熟悉安全服务相关领域，具备持续学习与应对新挑战的能力

岗位职责 1. 根据ISO21434、R155法规要求，构建整车网络安全体系，主导车型VTA合规性认证工作； 2. 实施整车TARA风险评估，制定安全需求与应对策略，设计SecOC、HSM、IDS、OTA等安全技术方案； 3. 协调零部件供应商开展安全开发，编制安全技术协议及DVP计划，审核交付成果并落实漏洞闭环管理； 4. 组织整车总线、固件及车联网系统的渗透测试，跟进试制、量产及售后阶段安全问题的整改闭环； 5. 编写TARA报告、安全规范、验证文档等技术文件，协同相关部门保障项目关键节点顺利推进。 任职要求 1. 本科及以上学历，计算机、通信、电子、车辆工程等相关专业，具备3年以上车载网络安全量产项目经验； 2. 熟悉车载网络架构、AutoSAR安全模块、密码学原理、PKI体系及OTA安全机制，掌握TARA分析流程与方法； 3. 熟练使用CANoe工具，具备测试脚本编写能力，了解整车域控制器、T-BOX软硬件系统架构； 4. 具备供应商协同管理经验，能够推动跨部门技术问题解决，通过CET4，持有信息安全相关资质证书者优先。

我公司长期项目稳定，急需电气，安全专业监理工程师，有意向联系

岗位职责： 日常安全监控与审计分析：负责对用户行为日志、堡垒机操作日志、数据库访问日志等进行持续性监控、深入分析及安全审计，准确发现异常操作与潜在安全隐患。 数据安全专项检查：参与数据全生命周期各阶段的专项审查与评估，重点检查数据在采集、存储、传输、使用和销毁环节中的安全管控措施是否有效落实。 安全事件响应与调查：配合开展信息安全事件的应急处置，承担相关日志数据的收集、分析与追踪溯源工作，并编制完整的事件调查与分析报告。 策略优化与流程改进：结合日志审计结果与检查发现，识别现有安全策略与控制机制中的短板，提出切实可行的技术与管理优化建议，并推动整改落地。 合规与风险管理：协助完成内外部审计及合规性检查（如等保测评、行业监管审查）中关于数据安全与日志审计的相关任务，确保符合《网络安全法》《数据安全法》及金融行业监管规定。 任职要求 基本条件：本科及以上学历，计算机科学、信息安全、网络工程等相关专业背景。 工作经验：具备5年以上信息安全领域工作经验，其中至少1年专注于数据安全、安全运营或安全审计方向；具有金融、保险或大型企业信息安全部门从业经历者优先考虑。 核心技能： 技术基础：掌握网络安全、系统安全、应用安全的基本理论，了解常见攻击方式及其防御手段。 日志分析：具备扎实的日志解析能力，熟悉Linux/Windows系统日志、网络设备日志、数据库审计日志以及应用层日志的分析方法。 工具掌握：熟练操作堡垒机、数据库审计系统等安全工具，并具备一定的管理与配置能力。 安全知识：理解数据分类分级、数据脱敏、数据防泄漏（DLP）等关键技术理念及相关控制实践。 合规理解：熟悉《网络安全法》《数据安全法》《个人信息保护法》及等保2.0等相关法律法规和技术标准。 能力素质： 责任心强，工作作风严谨细致，对安全威胁具有敏锐的洞察力。 具备较强的逻辑思维、问题排查能力和自主学习能力。 具备良好的沟通协作意识，能够清晰表达分析结论并独立撰写专业报告。 加分项：持有CISSP、CISP、ISO 27001等信息安全资质认证者优先。

有石油化工维保经验，持注册安全工程师证或安全c证。主要负责项目部人员进厂办理，安全培训，现场安全、隐患排查，安全资料整理等工作。有意者联系

岗位职责： 1、主导TEE/eSE/Hypervisor等安全技术方向的技术探索与项目研发工作。 2、面向手机/平板/手表等终端设备，开展设备安全、连接安全、移动支付、数字钥匙等场景的解决方案设计与开发。 3、把控项目执行进度与风险，牵头解决关键技术难题，推动团队技术能力积累与经验沉淀。 任职要求： 1、本科及以上学历，具备3年以上相关技术领域实际工作经验。 2、掌握密码学应用、TrustZone、eSE安全芯片、GP规范、Hypervisor等安全相关技术。 3、熟悉系统安全、移动支付、数字钥匙、智能卡等业务方向，具有扎实的TZBSP或TA开发实践经验。 4、具备良好的沟通表达、自主学习、团队协作及责任意识。

岗位概述 1、负责信息安全管理体系建设及内控制度的起草与优化，持续完善ISMS体系流程并推动落地实施； 2、组织开展信息系统风险评估、安全审计及内部合规性检查，制定检查计划与核查清单，形成分析报告，并推进整改闭环管理； 3、解读国家及行业相关的信息安全法规与标准要求，为相关部门提供信息安全政策咨询与支持； 4、配合开展信息安全领域ISO27000系列标准及网络安全等级保护的外部测评与认证工作； 5、推动信息安全管理制度的宣贯执行，策划并实施安全培训与意识推广活动。 教育背景要求 全日制本科及以上学历，计算机科学、信息安全或相关专业。 工作经验 具备5年以上信息安全管理体系运行维护及制度文档编制经验，熟悉合规管理、风险控制、内部稽核等相关工作。 知识与技能 掌握国内外信息安全法律法规、技术规范（如等保、ISO27001/ISO27701）及相关安全标准，具备风险识别与评估能力；持有CISSP、CISA、CISM、ITIL等专业认证者优先。 其他 工作态度严谨，具有团队协作精神，良好的学习能力、沟通协调能力与逻辑表达能力，能适应一定工作压力，责任心强。 广东省/深圳市/南山区 2025-11-20 基础架构部 TCL实业控股股份有限公司

云产品安全SDL岗位 1. 参与阿里云产品的黑白盒安全测试，深入挖掘通用Web安全漏洞及业务逻辑缺陷，并推动问题闭环修复； 2. 参与阿里云产品架构的安全评审工作，识别潜在安全风险，提出可行的安全改进方案并推动实施落地； 3. 承担产品线安全应急响应职责，协调产品设计、研发团队及相关职能单元，高效处置安全入侵事件和已发现漏洞； 职位描述 1. 掌握常见Web漏洞的成因与修复方法，熟悉漏洞检测、挖掘及防御技术及相关工具使用，具备Web层面漏洞发现能力，具备Java代码安全审计经验，能根据业务需要快速掌握其他语言的代码审计技能； 2. 具备安全威胁建模实践能力，可独立开展云产品威胁分析，识别潜在安全隐患，设计安全架构方案并推进执行； 3. 拥有良好的跨团队协作能力，能够协助产品与研发团队理解安全风险，有效推动安全策略和治理措施落地； 4. 精通至少一门主流编程语言（如Java、Python、Golang、C/C++、Rust、Shell等），能通过编码提升安全工作效率； 加分项 1. 了解Linux操作系统安全机制，掌握Linux常见组件或容器/K8S相关漏洞原理； 2. 熟悉Docker容器及Kubernetes的网络配置与安全策略设置； 3. 曾在主流SRC平台提交高危漏洞，或向开源项目贡献CVE漏洞记录

我们正在招聘一名网络信息安全工程师，负责公司网络系统的安全防护与稳定运行。 工作内容： 1. 制定、执行并维护公司网络系统的安全策略； 2. 定期开展系统漏洞检测与安全风险评估； 3. 及时响应并处理各类网络安全突发事件； 4. 组织开展员工网络安全培训，提升全员安全意识。 岗位要求： 1. 本科及以上学历，计算机、网络或相关专业； 2. 具备3年以上网络信息安全领域实际工作经验； 3. 熟练掌握主流网络安全技术及相关工具应用； 4. 具有良好的沟通协调能力与团队合作意识； 5. 持有网络安全相关认证者优先考虑。

注册安全工程师证，加B证最好

【岗位职责】 1. 常态化内部安全检测：定期开展全维度内部渗透测试，覆盖网络架构、业务系统、应用程序等，输出精准、可落地的测试报告，明确风险等级与影响范围。 2. 自动化安全能力建设：参与自动化漏洞发现、验证与收敛体系搭建，持续运营漏洞全生命周期管理流程，提升风险识别与响应效率。 3. 左移安全防线协作：深度对接开发团队，在需求评审、架构设计阶段融入安全思维，协助制定并落地安全编码规范、防护方案，从源头降低安全风险。 4. 漏洞闭环管理推进：负责企业漏洞库的维护与更新，针对不同等级漏洞制定差异化修复策略，协调开发、运维等团队推进漏洞修复，并完成验证闭环。 5. 技术能力团队赋能：定期开展渗透测试技术分享、实战演练，输出攻防经验与工具使用技巧，助力团队整体安全能力提升。 【岗位要求】 1. 拥有3-5年及以上渗透测试实战经验，熟悉Web应用、服务器、网络设备等多场景的渗透测试流程与方法。 2. 精通主流渗透测试工具（如Nmap、Metasploit、Burp Suite等），掌握常见漏洞原理（如SQL注入、XSS、命令执行等）与利用手段，具备独立完成复杂渗透测试项目的能力。 3. 具备扎实的编程基础（如Python/C++/Go等），熟练掌握漏洞全生命周期管理流程；拥有敏锐的问题分析与定位能力，能够快速适配不同网络环境与业务场景。 4. 具备良好的跨团队沟通协作能力，能够清晰理解业务需求并同步安全风险；可撰写逻辑清晰、专业性强的渗透测试报告，为决策提供有效支撑。 5. 加分项：具备IPC渗透测试实战经验者优先。