信息安全工程师-27校招

该职位来源于猎聘 岗位职责： 1、开展渗透测试、安全攻防，跟踪安全风险隐患的研究分析与落地整改，建立漏洞修复 2、担任武汉中心安全接口人角色，负责武汉地区信息安全检查、安全事件应急处置与调查溯源、网络安全策略升级等工作，协助构建武汉中心的信息安全体系架构 3、协助对接外部监管机构、审计机构、风险评估机构等，负责合规专项的沟通与组织 4、密切关注国内外安全动态，研究探索前沿安全技术、安全产品，对公司核心重点业务进行全方位的安全支撑 岗位要求： 1、本科及以上学历，熟悉网络体系架构，掌握网络协议基本原理；了解防火墙、堡垒机、WAF、上网行为、态势感知、流量分析、防病毒等主流安全设备与终端防护策略 2、掌握OWAPS TOP10常见漏洞原理和修复方案，了解信息系统架构，能够自主完成渗透测试，挖掘隐藏漏洞 3、深入理解《网络安全法》《数据安全法》《个人信息保护法》、等保2.0等信息安全法律法规，具备较强的风险合规红线意识 4、具有良好的沟通协调能力、理解能力和问题推动能力，可对接研发、业务、合规等跨部门工作；有较强的文字功底、自驱力和责任心 5、具有CISP 、CISA、 CISSP 、ISO27001 LA、国密认证等证书者优先 6、具有AI安全应用经验者优先