杭州·滨江区
职位详情
岗位职责：
一、安全技术实施与维护
1、承担安全项目及相关设备的部署与交付，保障系统稳定运行；
2、定期执行系统漏洞扫描、渗透测试及基线合规性检查，形成评估报告，并跟踪整改进展，实现风险闭环管理；
3、参与企业信息安全体系规划，落实具体安全技术方案的实施工作，涵盖POC验证、上线部署及后续运维支持。
二、研发安全流程建设与运营
1、参与软件安全开发生命周期（SDL）或DevSecOps体系建设，推动安全控制点前移至研发早期阶段；
2、负责研发安全工具链（如SAST静态分析、DAST动态测试、SCA组件成分分析、IAST交互式检测等）的日常运营管理，包括策略设定、结果评审、规则调优及告警响应处理。
三、安全运营与应急响应
1、开展网络安全设备的持续监控与日志审计，及时识别并处置各类安全事件，推进日志分析的自动化与智能化响应机制建设；
2、协同外部供应商完成安全事件的深入分析、攻击溯源、应急处置及事后总结，编制完整的事件分析报告；
3、统筹组织公司层面的漏洞全生命周期管理，建立从发现、验证、修复到复测的闭环跟踪流程。
四、安全治理与文化推广
1、协助制定并推动执行信息安全政策、标准与操作规范，确保安全要求嵌入日常业务流程；
2、策划并实施员工信息安全意识提升活动，包括钓鱼演练、培训课程及常态化宣传，强化全员安全认知，培育良好的安全文化；
3、配合等保测评、ISO27001等内外部审计工作，提供所需技术文档并协助完成整改任务。
任职要求：
1、本科及以上学历，计算机、网络安全或相关专业优先，具备CISP、CISSP、ISO27001或PMP等认证者优先考虑；
2、5年以上信息安全领域工作经验，有甲方企业安全体系建设、安全运维或DevSecOps实践经历者优先；
3、熟练掌握常见攻防技术原理，熟悉Windows与Linux系统的安全配置与加固方法；
4、具备独立开展安全评估的能力，精通漏洞挖掘、渗透测试及风险评估的技术手段与工具使用；
5、了解主流安全产品（如防火墙、WAF、堡垒机、DLP、漏洞扫描器、主机防护系统等）的工作机制、策略配置与日志分析方法；
6、具备出色的沟通协调能力与团队协作意识，能清晰向技术人员特别是研发人员传达安全问题，推动跨部门整改落地；
7、具有较强的培训宣导能力，能够以通俗语言传播安全知识，策划并执行安全意识教育活动；
8、具备扎实的文档编写功底，可独立完成安全评估报告、应急响应记录、培训材料及技术方案的撰写工作。
一、安全技术实施与维护
1、承担安全项目及相关设备的部署与交付，保障系统稳定运行；
2、定期执行系统漏洞扫描、渗透测试及基线合规性检查，形成评估报告，并跟踪整改进展，实现风险闭环管理；
3、参与企业信息安全体系规划，落实具体安全技术方案的实施工作，涵盖POC验证、上线部署及后续运维支持。
二、研发安全流程建设与运营
1、参与软件安全开发生命周期（SDL）或DevSecOps体系建设，推动安全控制点前移至研发早期阶段；
2、负责研发安全工具链（如SAST静态分析、DAST动态测试、SCA组件成分分析、IAST交互式检测等）的日常运营管理，包括策略设定、结果评审、规则调优及告警响应处理。
三、安全运营与应急响应
1、开展网络安全设备的持续监控与日志审计，及时识别并处置各类安全事件，推进日志分析的自动化与智能化响应机制建设；
2、协同外部供应商完成安全事件的深入分析、攻击溯源、应急处置及事后总结，编制完整的事件分析报告；
3、统筹组织公司层面的漏洞全生命周期管理，建立从发现、验证、修复到复测的闭环跟踪流程。
四、安全治理与文化推广
1、协助制定并推动执行信息安全政策、标准与操作规范，确保安全要求嵌入日常业务流程；
2、策划并实施员工信息安全意识提升活动，包括钓鱼演练、培训课程及常态化宣传，强化全员安全认知，培育良好的安全文化；
3、配合等保测评、ISO27001等内外部审计工作，提供所需技术文档并协助完成整改任务。
任职要求：
1、本科及以上学历，计算机、网络安全或相关专业优先，具备CISP、CISSP、ISO27001或PMP等认证者优先考虑；
2、5年以上信息安全领域工作经验，有甲方企业安全体系建设、安全运维或DevSecOps实践经历者优先；
3、熟练掌握常见攻防技术原理，熟悉Windows与Linux系统的安全配置与加固方法；
4、具备独立开展安全评估的能力，精通漏洞挖掘、渗透测试及风险评估的技术手段与工具使用；
5、了解主流安全产品（如防火墙、WAF、堡垒机、DLP、漏洞扫描器、主机防护系统等）的工作机制、策略配置与日志分析方法；
6、具备出色的沟通协调能力与团队协作意识，能清晰向技术人员特别是研发人员传达安全问题，推动跨部门整改落地；
7、具有较强的培训宣导能力，能够以通俗语言传播安全知识，策划并执行安全意识教育活动；
8、具备扎实的文档编写功底，可独立完成安全评估报告、应急响应记录、培训材料及技术方案的撰写工作。
2025-11-04 14:48
IP属地：浙江杭州
职位福利
本科5-10年CISPCISSPWEB安全网站安全云安全
中控技术股份有限公司
已上市 · 1000-9999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
1-1.1万/月
安全工程师1-3年大专
杭州 建德市
收藏职位
