1、安全管理体系岗 岗位职责 (1)跟进研究金融行业法律法规、安全理念与安全技术进展，结合集团实际，协助组织编制集团安全规划，执行集团信息安全战略； (2)负责集团信息安全治理、安全风险管理和安全合规工作；组织制订各专业领域的安全管理制度和规范，组织各成员公司及相关部门落实重点监管任务；组织制订各专业方向的安全度量指标和考核标准； (3)组织实施网络安全等级保护工作，组织实施全集团安全检查和风险评估，评估网络、主机、云平台、终端、应用、数据等各安全专业领域的不足，提出可行建议，推进改进和提升； (4)对接各级监管、各成员公司、集团各业务部门，负责集团各类监管材料报送； (5)组织开展全员信息安全培训和宣贯，配合内外部检查、评估、审计工作； 技能要求 (1)本科（含）以上学历，从事信息安全工作不少于3年，熟悉金融行业安全技术架构和安全管理体系，对基础安全、应用安全、数据安全、云/云原生安全等领域的安全理念和技术有较为全面的掌握； (2)熟悉信息安全领域法律法规和金融行业监管要求，具备保险业信息安全管理经验； (3)精通信息安全评估理论，熟悉安全审计流程和方法，有较为丰富的实践经验，擅长信息整合与提炼； (4)具备良好的跨部门/团队沟通协调和问题解决能力，能够推动解决安全问题，提出改进建议； (5)具备良好的文字功底，有体系文档编制经验，掌握文档编制框架、思路和要点，能基于标准要求结合企业实际构建和编制安全制度文档体系； 2、网络信息安全岗 岗位职责 (1)协同运维团队支撑网络安全运营体系的安全保障，确保网络安全体系架构的正确性和先进性，定期评估和分析现有网络安全体系架构的弱点并提出改进建议，与运维团队有效配合，确保网络安全方案的合理性和有效性，验证安全防护效果，重点解决网络层面的访问控制、分区隔离、入侵检测和防御、策略有效性等场景； (2)负责制定和实施信息系统的安全防护策略，确保应用的安全性、合规性及稳定性； (3)负责优化和推动安全基线的落地实施，确保核心基础设施符合安全基线要求，包括但不限于网络、主机、数据库、中间件等； (4)负责安全管控手段的推进覆盖及管理，提升整体安全感知及防护能力，包括但不限于网络安全、主机安全、应用安全和数据安全管控等； (5)负责安全管理平台的运营和维护，确保对已识别的安全进行风险告警、分析和及时处理，推动相关团队整改； (6)负责安全漏洞扫描及风险评估，协助和推进相关方按要求完成整改； 技能要求 (1)大学本科以上学历，计算机、信息安全相关专业，3年以上网络信息安全相关工作经验； (2)熟悉路由和交换等网络基础知识，了解云计算和云平台的基本概念和技术，熟悉云平台的基本概念、架构和运维管理； (3)具备扎实的安全知识，了解网络信息安全的基本概念、原理和常见攻击手段，掌握常见的安全防护技术; (4)熟练使用常见安全设备和工具，如WAF、HIDS、NIDS、漏洞扫描工具等，能够快速识别和处理安全威胁； (5)具备较强的沟通能力和协调能力，能够与团队成员、跨部门和其他相关人员进行有效的沟通和协调； 3、数据安全岗 岗位职责 (1)统筹全集团数据安全治理体系和合规工作，负责深入了解全集团数据安全现状，识别数据使用场景，结合行业最佳实践，推动数据安全风险的识别、评估、控制、跟踪； (2)负责集团数据安全相关管理框架、标准规范、制度及流程的制订和修订，开展全集团范围的数据安全合规培训和宣贯； (3)开展数据安全检查，推动数据安全管控的持续优化；配合内外部数据安全审计及检查； (4)参与集团整体数据安全方案规划、设计、实施及运营； (5)协助推动落实数据生命周期各环节的安全管控（如数据脱敏、数据加密、数据防泄漏等），协同业务、研发、运维等相关部门和条线，推动数据管理流程和技术手段的落地。 技能要求 (1)本科（含）以上学历，3年以上信息安全领域相关工作经验，有企业数据安全、隐私保护、个人信息保护、安全管理体系建设和运营经验者优先； (2)熟悉国内外数据安全相关法律法规、数据安全领域常见的安全风险、防护措施，具备实施落地经验； (3)具备数据安全风险识别、分析、研判、管控的能力，有良好的业务场景感知和理解能力； (4)逻辑思维、沟通表达及项目管理能力强，有较强的学习能力和创新思维； (5)具备良好的跨部门/团队沟通协调和解决问题能力 加分项 (1)具有金融行业集团的工作经验，能从集团视角协调和推动网络安全工作在全集团落地； (2)具备3年以上金融行业甲方安全建设和运维管理经验； (3)具备CISSP,CISM或网络方向高级认证如CCIE（Security）等； (4)具备良好的英语听、说、读、写能力，能够与国外团队进行有效协作和沟通；

工作职责 1、负责数据中心网络架构设计、网络规划、建设交付，主要包括网络项目的工程实施、资源协调、质量管理等，保障网络项目的落地； 2、负责数据中心网络运维工作，主要包括日常维护、网络变更、问题处理、应急处置、架构优化等，保障业务系统的安全稳定运行； 3、负责数据中心交换机、路由器、负载均衡等网络设备的运维管理、事件响应和应急处理工作，对网络带宽使用进行分析调优； 4、负责数据中心定期分析评估网络系统的运行状况，采取有效措施消除或降低系统运行风险，及时对网络事件做出分析、响应和处理； 5、参与网络整体规划，制定网络规范和运营体系，包括设计、使用、安全、管理等； 6、按照运维工作标准化、规范化的要求，编制整理网络相关技术资料，文档齐全并更新 7、根据业务发展的需求，对网络前沿技术研究，完成技术方案设计与项目落地。 任职要求 1、本科以上学历，计算机、网络工程、通信工程、电子信息等相关专业； 2、5年以上大型数据中心网络实施部署和运维经验； 3、有高级网络工程师认证， HCIE、CCIE 、H3CIE等认证优先； 4、有项目管理经验，PMP等认证优先； 5、有金融行业数据中心或运营商网络实施运维经验优先； 6、精通数据中心、广域网、互联网、骨干网、核心网的规划设计，主要业务逻辑，及复杂特性部署规划、调测及复杂问题排错等技能； 7、精通OSPF、BGP等动态路由以及路由控制技术，熟悉MPLS 、IPSec、VXLAN等技术，熟悉NAT及VPN原理及配置； 8、精通防火墙的组网场景和原理、配置及复杂问题排错； 9、熟悉数据中心SDN、SD-WAN、SRV6、HCS解决方案主流网络技术、Overlay/Underlay IPv4/IPv6网络技术、OTN等技术； 10、了解虚拟化技术，例如VMware vSphere及主要部件、功能作用以及业务逻辑。

1）学信网可查本科学历； 2）网络系统、网络安全体系构架的规划设计、实施维护经验； 3）参与过机房网络设计和建设工作，并有组织审核、指导网络优化方案项目经验； 4）熟悉各类网络设备（路由器、交换机、防火墙）的工作原理和相关配置方法，精通 TCP/IP 架构原理，对 RIP、OSPF、EIGRP、BGP 等动态路由协议有深入了解，对 IPSECVPN、SSLVPN 等安全技术要有一定的了解； 5）具有CCIE认证资质者、有在银行总部或大型分支行设备、网络工作经验者优先； 6）工作责任心强、积极主动、具有团队精神，能承受较大压力。 职位福利：五险一金、免费班车、周末双休

职位职责： 1、主要负责字节跳动虚拟网络技术在内部集团业务的支持和部分ToB业务的产品研发； 2、重点深耕P4可编程网关技术，DPDK技术，以及软硬件加速&Offload卸载的技术的业务落地； 3、负责虚拟网络关键转发和管控组件的架构、设计、开发、测试、上线、运维等全栈Devops开发工作。 职位要求： 1、精通各种网络协议如TCP/IP，UDP，ICMP，ARP，BGP，IPv6等； 2、精通网络虚拟化相关技术如VxLAN，GRE，OVS，DPDK，VPP，NFV等； 3、精通C，Go，Python，P4等主流开发语言；SDN管控开发经验者优先； 4、有实际的分布式系统及虚拟网络研发经验者优先； 5、有Linux内核开发经验者优先，DPDK开发经验者优先； 6、熟悉硬件卸载、智能网卡、可编程交换机等技术者优先。

职位职责： 1、运用先进的网络技术，实时监控数据中心网络状态，快速发现、定位网络故障，提升网络可用性及效率； 2、开发和完善数据中心网络监控基础服务，优化网络数据采集、处理及可视化工具； 3、开发网络告警系统，运用训练学习算法提供实时准确的异常检测及故障定位； 4、与网络工程师协作，开发自动化网络故障诊断系统，为业务提供排障分析服务； 5、基于网络元数据，开发网络数据平台，提供实时准确反映网络状况及趋势的指标。 职位要求： 1、计算机科学、电子工程及相关专业，本科及以上学历； 2、2年及以上网络监控和报警系统实践经验，对网络协议和TCP/IP协议栈有深入的了解； 3、具有网络监控和报警系统领域的实践或研究经验，并在开发大数据处理方面具有坚实的基础优先。

岗位职责： 负责公司酒精检测仪业务的交付和项目实施职责 1、对客户进行产品培训，帮助客户熟悉产品； 2、负责产品设备的后期巡检、维护、升级； 3、负责服务器操作系统安装维护及网络连接配置等工作，能独立完成项目实施及文档撰写工作； 4、对客户投诉和异常问题进行处理，并定期根据维修记录信息向上级提出建议； 任职要求： 1、大专以上学历，有产品设备安装、调试、维护相关经验； 2、熟悉Windows服务器系统安装调试，能处理网络方面的问题，实施项目经验1年以上； 3、熟悉Oracle、MS SQL Server、MYSQL等至少一种数据库语言； 4、熟悉交换机、路由器、防火墙等网络配置及网络搭建，熟悉网络协议（IP/TCP）的更改； 5、具备良好的表达能力、服务意识和责任心； 6、身体健康，能适应出差和外派到省外；

岗位要求: 语言要求: 英语六级 能力要求: 1、***本科及以上学历； 2、具有线缆、PCB、电阻、电容、磁器件等电子件研发、工艺、可靠性经验； 3、熟悉IPD开发流程，有结构件或硬件开发/测试/产品维护/质量岗位经验的优先； 4、具备项目管理能力，管理项目质量策划方案及过程，把控重大风险，并组织产品导入质量问题及量产质量问题攻关，满足项目高质量交付； 5、具备良好的沟通能力、团队合作能力和较强的学习能力。 岗位职责: 1、组织所辖各品类供应商及下层产业链，落实技术规划和各级物料连续性管理，确保华为产品的质量及供应安全； 2、响应产品需求并开展新物料选型，构建产品物料的高质量、可采购性及相对竞争优势； 3、给出关于新技术、新工艺、新材料导入的建议并落实，支撑公司产品和解决方案的成本优化； 4、落实品类质量管理策略，掌握重大物料技术质量问题分析、定位及处理能力；面向供应商的质量责任主体，通过供应商认证、供应商质量体系和制程审核、供应商协同及绩效管理、质量风险管理、供应商质量改善等关键行为，确保品类质量目标达成。

岗位职责： - 网络安全产品的Linux服务端/客户端研发； - 物联网/车联网（嵌入式Linux）产品研发； - 服务端产品的虚拟化，容器化研发。 能力要求： - 熟悉计算机网络，熟悉 TCP/IP 协议栈； - 熟悉 Linux C/C++ 编程，熟悉多进程、多线程编程； - 熟悉 Nginx/OpenResty，有 Nginx C 模块或者 Openresty Lua 模块开发经验； - 熟悉常见网络攻击和防护办法，熟悉主流Web安全风险和渗透技术； - 熟悉面向对象设计和常用设计模式，参与过大型项目的架构设计和开发； - 本科及以上学历，五年以上开发经验； - 自我驱动，乐于分享，良好的沟通能力和团队协作能力。 加分项： - 具有Web攻击检测引擎开发经验者或者WAF产品开发经验者优先 - 熟悉Linux网络协议栈及网卡驱动收发，有DPDK开发经验者优先 - 参与过开源项目或熟悉多个技术领域优先

任职要求： 1、大学本科及以上学历，计算机相关专业毕业，桌面运维工作经验1年以上。 2、熟悉统信操作系统（UOS）、中科方德、Windows等操作系统的安装调试、故障排查。 3、具有较强的动手能力，解决硬件故障能力、网络排查能力；熟练掌握复印机、打印机、扫描仪等外设的安装、配置及故障排查。 4、掌握WPS、OFFICE等办公软件的操作技巧。 5、为人稳重踏实、具备亲和力、工作积极主动、具备良好的学习能力、逻辑表达能力、应变能力 、团队合作精神。 岗位职责: 1、负责单位内部计算机软、硬件的安装、配置、升级、运行维护与管理，保障既有的桌面应用系统环境正常。 2、负责编写技术文档及相关资料，定期开展用户培训。 3、协助重要用户的日常设备耗材采购。 4、协助完成相关平台的建设、完善、维护。

岗位职责： 1.负责集团/工厂的网络&基础设施日常运维工作； 2.负责集团/工厂的网络&基础设施建设实施； 3.负责集团/工厂的网络优化工作； 4.负责集团/工厂的三网分离的网络建设工作； 5.保障稳定的办公，生产，监控网络，辅助日常网络质量的监控，问题故障分析与处理，应急方法的设计与演练等工作； 6.负责PC、打印机、会议终端等设备维护及会议保障工作； 7.协助集团/工厂的数字化业务转型； 8.保障机房、IDC机房以及云网络、安全、服务器设备正常运行。 岗位要求： 1.本科学历优先，以软件工程，网络工程，计算机专业，人工智能，信息管理方向（计算机相关专业优先）； 能力优秀者放宽到大专以上 2.熟悉Windows,Linux,Mac等操作系统，能独立处理各种计算机软硬件、打印机、会议终端等设备故障； 3.熟悉网络基础知识以及TCP/IP的工作原理； 4.熟悉网络拓扑，了解网络综合布线； 5.熟悉思科、华为、H3C等主流厂商的网络、安全设备配置、调试、故障诊断及处理方法； 6.具备硬件设备维修维护能力和基础网络维护管理技术； 7.了解Wireshark、Nmap、zabbix等网络抓包、扫描、监控工具的使用； 8.熟悉Linux基础配置命令,了解shell语言； 9.了解Mysql、Oracle、Sqlserver、PostgreSQL数据库配置和使用; 10.熟悉Visio、PPT，Work, Excel等办公软件的使用； 11.工作积极性强，责任心强，具备良好的职业素养，有独立分析解决问题的能力，且具备沟通协调、文字整理等能力； 12.具备网络方向相关证书优先考虑，具备网络运维经验者优先考虑。

岗位职责： 1、负责泰康集团下一代网络架构的前瞻性规划、设计。 2、负责泰康集团数据中心私有云、骨干网、广域网的建设及运维。 3、了解网络行业前沿技术，资源转化； 学历要求：本科及以上学历，计算机、通信、电子、软件工程等相关专业。 外语技能：英语4级或同等水平。 专业技能： 1、5年以上工作经验。 2、熟悉TCP/IP，BGP，OSPF等相关协议。 3、了解公有云底层相关网络架构。 4、具备思科、华为、华三相关NP证书者优先。 其他要求 ： 1、良好的团队合作精神，出色的沟通和理解能力，出色的技术文档写作和演讲能力； 2、有责任心，工作积极主动、严谨细致，有团队合作精神和良好的沟通能力； 3、具备抗压能力，善于应对来自工作上的各种压力。

岗位职责： （1）负责公司网络设备配备、使用和管理； （2）组织系统信息化网络设施建设实施和运维管理； （3）负责承担网络专线运行维护和管理工作； （4）负责协助网络突发事件、故障等的应急处理，协助制定故障处理流程和应用预案的相关工作，对一、二线人员提供技术支持； （5）负责领导交办的其他工作。 任职资格： （1）计算机、通信、电子工程等相关专业本科及以上学历，2年以上网络运维工作经验； （2）熟悉主流网络设备（如交换机、路由器、防火墙等）的配置、管理和维护； （3）精通TCP/IP协议栈，熟悉网络原理和技术； （4）具备良好的网络故障排查和问题解决能力，能独立处理复杂的网络问题； （5）具备较强的学习能力和团队合作精神，能适应高强度的工作压力； （6）有网络认证（如CCNA、CCNP、HCIE等）者优先； （7）有大型网络项目经验或云网络运维经验者优先。

岗位要求: 语言要求: 英语六级 能力要求: 1、***本科及以上学历； 2、具有线缆、PCB、电阻、电容、磁器件等电子件研发、工艺、可靠性经验； 3、熟悉IPD开发流程，有结构件或硬件开发/测试/产品维护/质量岗位经验的优先； 4、具备项目管理能力，管理项目质量策划方案及过程，把控重大风险，并组织产品导入质量问题及量产质量问题攻关，满足项目高质量交付； 5、具备良好的沟通能力、团队合作能力和较强的学习能力。 岗位职责: 1、组织所辖各品类供应商及下层产业链，落实技术规划和各级物料连续性管理，确保华为产品的质量及供应安全； 2、响应产品需求并开展新物料选型，构建产品物料的高质量、可采购性及相对竞争优势； 3、给出关于新技术、新工艺、新材料导入的建议并落实，支撑公司产品和解决方案的成本优化； 4、落实品类质量管理策略，掌握重大物料技术质量问题分析、定位及处理能力；面向供应商的质量责任主体，通过供应商认证、供应商质量体系和制程审核、供应商协同及绩效管理、质量风险管理、供应商质量改善等关键行为，确保品类质量目标达成。

职责描述： 1、负责广汽埃安整体网络规划设计（全球网络、数据中心网络、公有云网络、工厂网络等）； 2、负责网络相关集成项目的管理及实施工作；负责网络日常运维工作； 3、进行项目规划、与相关部门合作沟通,共同解决客户升级的问题 (包括客户经理, 商务经理, 采购部, 合作伙伴及经销商等) 4、提供良好的客户体验,并能够灵活处理客户的技术问题升级和投诉 任职要求： 1、本科及以上学历，计算机相关专业，5年以上工作经验，具有2年以上网络维护工作经验; 2、能够在高压下工作，进行限时故障排除；从事过大规模、高可用系统运维经验者或顶层网络设计规划经验优先； 3、熟悉防火墙、交换机、负载均衡、DNS、上网行为设备、VPN、堡垒机、无线网络的配置工作； 4、有丰富的网络基础理论知识，具有CCIE、HCIE、CCNP或相关证书优先； 5、工作积极主动、善于沟通，热爱学习，执行力强。

岗位职责: Job Title: 网络安全工程师 Engineer of Cybersecurity Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Duties 1. 信息安全制度建设：负责制定和完善学校的信息安全制度体系，不断提升网络和数据安全的管理水平和防护能力。 2. 安全策略设计与实施：设计、实施和维护网络安全策略，以防御恶意攻击和数据泄露，保护学校网络和系统安全。 3. 制度落实与监督：检查、监督和指导安全管理制度的执行情况。 4. 策略执行审核：负责安全策略执行情况的审核，确保合规性。 5. 日志管理与分析：收集和分析信息系统日志及审计记录，对关键设备进行日志检查和审核，并及时报告潜在问题。 6. 操作行为监控：监督管理员的操作行为，检查安全职责落实情况。 7. 安全控制设计与实施：设计和实施安全控制措施，包括防火墙、入侵检测系统和防**软件等，确保网络安全。 8. 风险评估与漏洞扫描：进行网络安全风险评估和漏洞扫描，及时发现并解决潜在安全问题。 9. 业务系统安全测试：负责学校业务系统的安全测试与加固，指导开发人员修复安全漏洞。 10 .渗透测试与漏洞挖掘：负责线上环境的渗透测试和Web漏洞挖掘，保障系统安全。 11. 安全事件应急处理：跟踪和分析安全事件，包括APT攻击、木马和**等，并进行紧急处理。 12. 跨部门协作：与其他部门合作，确保网络安全政策和流程的落实和持续改进。 13. 技术前沿跟踪：关注国内外安全技术前沿，积极开展技术交流和分享。 14. 用户支持：解决师生关于网络安全的问题和咨询。 任职要求: Qualification Requirements 1. 学历背景：硕士及以上学历，计算机相关专业，信息安全或网络安全专业优先。 2. 工作经验：10年以上信息安全工程师或相关岗位经验，具备丰富的网络安全实战经验；有5年世界五百强或同等企业单位相关信息安全岗位工作经验者优先。 3. 威胁情报分析能力：具有深入的安全威胁情报分析能力，能识别并应对高级持续性威胁（APT）。 4. 网络安全知识：熟悉网络体系结构、TCP/IP协议，掌握常见网络攻击方法、原理及防范措施，具备扎实的信息安全理论基础。 5. 安全产品知识：熟悉安全态势感知平台、防火墙、日志审计、WAF、IPS、主机安全、抗DDoS等主流安全产品的工作原理和配置。 6. 日志分析经验：具备IPS/IDS、防火墙、操作系统和应用程序日志的分析经验，能够从日志中发现异常。 7. 渗透测试技能：熟练使用SQLmap、BurpSuite、AWVS、Kali等常见渗透测试工具，能进行手动或结合工具的安全测试。 8. 编程能力：熟练掌握Java、Python或Shell等一种或多种主流编程语言，能够开发简单的安全工具。 9. 文档撰写：具备文档编写能力，能够独立完成系统评估报告和安全漏洞验证报告。 10. 漏洞挖掘经验：具有真实漏洞挖掘和利用经验，在安全平台提交过漏洞或发表原创技术文章者优先。 11. 法规与标准：熟悉ISO 27001、《网络安全法》《数据安全法》《个人信息保**》及等级保护相关标准和规范。 12. 认证及实战经验：持有CISSP、CISP、CISA或CISM认证者优先，有CTF或攻防演练比赛经验者优先。 13. 语言能力：良好的中英文书写和口语能力。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. Application Procedure In support of a green work environment, we accept applications submitted online only. To apply, please register and log in via this link: https://career.hkust-gz.edu.cn/en/career and search for the opening by Job ID or Job Title. Applicants should include a Resume in their applications, and could check their application status via the recruitment website. We thank applicants for their interest but advise only shortlisted candidates will be notified of the result of the application. In exceptional circumstances, for example unsuccessful application, please contact Human Resources Department at ********************. (Information provided by applicants will be used for recruitment and other employment-related purposes only.) HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.