安全聘 ｜平安科技期待你的加入

资深安全技术工程师/2023 RECRUIT

1、负责公司研发安全管理，包括研发流程中各阶段安全控制要求的制定和优化，研发人员安全意识与技能提升，针对安全要求落地情况的评价与考核；

2、负责公司研发安全能力建设与推广，构建并不断优化研发安全知识库、解决方案库、SDK库，并通过宣传推广、培训、嵌入流程工具等手段落地到各类业务的研发中，帮助提升业务安全性；

3、负责公司系统架构安全评审，识别架构层面安全风险并给出可落地的解决方案，帮助业务团队在项目初期规避安全风险。开展架构检视，确保架构安全要求实际落地到业务系统；

4、负责公司公网安全风险管控，通过攻击面管理、资产监测、代码审计、黑盒渗透等手段全面发现公网系统存在的安全漏洞，给出解决方案建议，并对已发现漏洞进行闭环管理，确保及时修复；

5、负责科技数据安全、业务安全相关工作的推进，包括分类分级、前端脱敏、业务风控、内容安全等其他专项工作。

1、本科及以上学历，毕业证学位证双证齐全，信息安全、计算机、通信或相关专业，3年以上IT或研发领域相关工作经验；

2、熟悉常见前／后端应用开发框架，熟悉研发过程管理，熟悉至少一种开发语言，有实际开发工作经验者优先；

3、熟悉安全开发SDLC、devsecops理念，良好的安全风险意识，对信息安全领域有浓厚的兴趣，具备钻研精神；

4、具有良好的沟通能力、逻辑思维能力、语言表达能力。

资深安全运营工程师/2023 RECRUIT

1、主要负责NGFW、WAF、容器安全、HIDS、态势感知、APT、漏洞检测、数据安全、堡垒机、主机防护其中2-3种安全设备的运营，例如产品或设备的部署、网络的对接、策略调优及故障应急响应和排除等；

2、负责安全设备的状态监控，完善监控体系、运行分析，保证业务运行质量，提高业务系统的高可用性；

3、负责安全设备的策略优化，深度运营，充分挖掘安全产品能力，提升安全防护效果；

4、负责日常安全事件的应急响应与处置，攻防演习活动的防护工作；

5、负责新技术和项目的调研、测试、采购、部署和推广等建设工作；

6、安全运营自动化脚本编写等相关工作。

1、本科以上学历，计算机、信息安全专业优先，有5年以上安全工程师工作经验；

2、深入了解2-3种主流的安全产品及防护技术，如主机防护、NGFW、WAF、HIDS、APT、态势感知、漏洞检测、数据安全、堡垒机等的原理及整体处理机制，熟悉2-3种主流安全产品的配置和使用；

3、熟悉网络安全协议、网络架构、服务器等；

4、熟悉常见安全攻防对抗手段，熟悉安全技术与工具，具备一定经验，有实际的安全防护经验；

5、熟悉Java、python等一种或多种程序语言，熟悉常见的web代码及应用开发流程；

6、有上进心、责任心，勇于挑战，能够承受一定的工作压力；

7、具备良好的沟通表达能力，项目管理能力，良好的售前解决方案、安全咨询的能力，具有良好的职业道德。

投递简历