信息安全工程师(安全架构与团队管理)
泰禾集团股份有限公司 · Shanghai
Job description
职位概况
负责制定企业信息安全战略,设计安全架构,搭建全生命周期安全管理体系,提升安全防护与响应能力。
主要职责
- 编制信息安全战略及规划,结合业务目标和法规要求。
- 构建覆盖物理、网络、数据、应用的安全全生命周期管理体系。
- 设计并实施渗透测试、漏洞评估及修复方案。
- 优化SIEM、IDS/IPS、WAF、数据加密等防护系统。
- 推动ISO27001、等保2.0、PCI‑DSS等认证与合规评估。
- 建立安全响应中心(SOC),制定应急预案并指挥重大安全事件处置。
- 组建并管理渗透测试、安全运维、数据安全等团队。
- 开展全员安全意识培训,提升防钓鱼等风险防范能力。
- 跟踪零信任、AI安全等前沿技术,推动工具研发与自动化。
- 参与业务系统安全设计,提供安全编码规范与代码审计支持。
任职要求
- 计算机、信息安全等相关专业本科及以上学历。
- 5 年以上信息安全工作经验,2 年以上团队管理经验。
- 熟悉金融、互联网或制造业等大型企业安全架构。
- 精通渗透测试、漏洞挖掘、安全加固及主流安全产品部署调优。
- 掌握至少一种编程语言(Python/Java/Shell),具备自动化脚本开发能力。
- 持有CISSP、CISA、CISM、OSCP、CISP等国际或国内认证优先。
- 具备战略思维、风险洞察力,能够跨部门协作并向高层汇报。
必备技能
- 渗透测试、漏洞挖掘、安全加固
- 防火墙、SIEM、EDR、IDS/IPS、WAF、数据加密
- Python、Java、Shell 脚本开发
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in 中国.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
泰禾集团股份有限公司
Shanghai