信息安全工程师
泰禾集团股份有限公司 · Shanghai
Job description
职位概况
负责制定企业信息安全战略,设计安全架构与技术方案,构建覆盖物理、网络、数据、应用的全生命周期安全管理体系,提升整体防护水平。
主要职责
- 协助编制信息安全战略及短期规划,结合业务目标、法规和行业标准。
- 建立并推动安全策略、制度、流程的标准化与执行监督。
- 设计信息安全风险评估体系,组织渗透测试并制定漏洞修复方案。
- 优化SIEM、IDS/IPS、WAF、数据加密等防护体系,提升检测与响应能力。
- 牵头国际认证(ISO27001、等保2.0、PCI‑DSS)及行业合规评估。
- 组建并管理安全团队,制定绩效考核与人才培养计划。
任职要求
- 计算机、信息安全或相关专业本科及以上学历。
- 5 年以上信息安全工作经验,至少 2 年团队管理经验。
- 熟悉大型企业(金融、互联网、制造业)安全架构者优先。
- 持有 CISSP、CISA、CISM、OSCP、CISP 等国际或国内认证者优先。
- 具备战略思维、风险洞察力,能够跨部门协作并向高层汇报。
必备技能
- 渗透测试、漏洞挖掘、安全加固技术。
- 防火墙、SIEM、EDR、IDS/IPS、WAF 等安全产品部署与调优。
- 熟练使用 Python、Java、Shell 任意一种编程语言进行自动化脚本开发。
- 数据加密、零信任架构、AI 安全防御、自动化扫描、威胁情报平台。
- 代码审计、SDL 流程安全设计支持。
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in 中国.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
泰禾集团股份有限公司
Shanghai