• 12k-18k 经验不限 / 大专
    信息安全 / 未融资 / 50-150人
    任职要求: 1、3年及以上信息安全及相关行业工作经验; 2、有测评机构工作经验优先考虑; 3、掌握流程与商务管理业务知识、计算机信息安全知识、组织运作常识等; 4、具有解决复杂问题的能力;具有很强的计划性和实施执行的能力; 5、具备良好形象,身体健康,诚实守信,认真负责。 职责描述: 1、执行销售政策及策略,保证实现行业/区域的市场占有率和销售目标 ; 2、了解客户需求动态,挖掘潜在客户,并对客户开发情况进行跟踪; 3、根据公司业务发展需要及行业、区域市场特点,收集市场行情变化及重点竞争对手的销售策略、市场策略等信息,并对市场信息进行分析、预测并制定对策,及时向分公司提供建议。
  • 企业服务,信息安全,物联网 / 未融资 / 15-50人
    工作地点:北京/上海/银川 岗位要求: 1、负责信息安全管理体系(27001/20000)咨询 2、协助客户企业的管理体系认证和管理体系指导 3、 熟知信息安全/技术服务管理体系体系(ISO27001)认证流程,了解认证机构工作模式 。 4、参与客户企业的管理体系审核认证咨询工作,参与评审活动过程及资料准备、收集、整理工作。 5、为人正直、诚恳】无不良嗜好、无违法记录,服从公司安排,能适应短期或长期出差,有一年以上相关工作经验者优先考虑录用。 6、做过与27001管理体系建设、咨询、企业内部审计、管理体系维护相关项目实战经验者优先考虑,持有27001证书者可作为加分项。 岗位职责: 1. 负责信息安全管理体系业务市场拓展计划的制定及实施组织; 2. 负责信息安全管理体系技术领域分析及人员能力评价准则的建立及维护、业务领域能力提升(培训)及资源配置需求; 3. 负责相应业务领域资质及认可的获取及保持、业务运行控制文件及技术文件的管理(程序、须知、通函、作业指导书等); 4. 负责指导、处理、解决和协调相关问题;
  • 10k-18k 经验5-10年 / 本科
    金融 / 上市公司 / 2000人以上
    岗位职责: 1、参与制订和完善公司信息安全规划和各项信息安全管理制度,推动安全策略的有效落地; 2、参与信息安全相关的外部检查、联络以及组织协调工作; 3、根据安全规划以及安全能力要求,负责信息安全系统的建设工作,保障系统发挥安全效用; 4、负责安全工具日常运维以及安全运营工作,做好安全事件的闭环管理,保障信息系统安全稳定地运行; 5、参与公司安全体系的建设、推广及日常运营; 6、定期组织或参与系统代码扫描、渗透测试、红蓝对抗、员工安全意识宣贯等工作,有效地推动问题的整改工作。 任职要求: 1、本科及以上学历,计算机科学与技术或相关专业; 2、具备5年以上信息安全工作经验,熟悉金融或互联网行业相关网络安全架构和信息安全技术者优先; 3、具备良好的信息安全相关知识和技能,持有CISSP、CISP等证书者优先; 4、熟悉主流的安全体系框架,包括等级保护2.0、零信任、ATT&CK; 5、熟悉OWASP中常见的相关漏洞原理及解决措施,具备实际攻防经验者优先; 6、具备丰富的安全运营经验和高度的安全事件的敏感度,熟悉主流的安全工具如:IPS、WAF、HIDS、流量检测、SOC等; 7、具备良好的内驱力以及坚韧力,对安全工作拥有一定的使命感 。
  • 15k-25k 经验3-5年 / 本科
    企业服务 / 上市公司 / 50-150人
    岗位职责: 1、负责建立风险管理及IT审计工作机制,推进相关制度建设与优化; 2、负责开展风险评估项目,发现并跟进问题整改; 3、负责ISO27001信息安全管理体系的建设和运营工作; 4、负责IT内审工作,定期组织内审员进行内审、制定整改措施并跟进责任人完成整改; 5、负责集团信息安全培训计划、组织、实施及效果反馈。 任职资格: 1、本科及以上学历,信息安全或计算机相关专业; 2、两年以上信息安全领域工作经验;具备信息安全类项目管理经验者优先; 3、熟悉ISO27001、等保2.0等相关安全标准; 4、拥有信息安全相关证书者优先(如CISSP、CISP、CISA等); 5、了解风险控制手段,具备架构风险分析能力; 6、具备一定信息安全文档编写能力; 7、良好的团队协作、沟通与学习能力,善于解决和分析问题,具备一定的抗压能力。
  • 12k-16k 经验3-5年 / 大专
    企业服务,信息安全,通讯电子 / 未融资 / 15-50人
    工作职责: 1、标准规范,尽职尽责推进与管理安全服务项目,包括但不限于安全培训、等级保护、风险评估、重大活动保障的工作,包括客户沟通、项目启动、方案计划制定、实施管理、质量监督、阶段汇报、满意度调研、验收总结 、内部经验分享等。 2、信息安全项目的实施与管理,包括安全扫描、安全巡检、安全审计、安全评估、安全资料整理;在出现安全事件时,提供紧急响应服务,帮助用户进行应急处理、渗透测试、护网、攻防演练攻击溯源等应急响应。 3、负责编写安全类项目所涉及的技术研究报告、项目验收报告、技术方案、投标等工作。 4、熟悉网络和安全技术知识;熟悉主流网络设备(交换机、路由器)、网络安全产品(防火墙、入侵检测、日志审计、网闸等)的应用;熟悉启明星辰、深信服、华为、绿盟等常见厂商设备。 5、服务经验总结,好的成果转化为部门实施参考模板和典型案例分享,项目问题作为内部风险注意事项,纳入问题项追踪闭环管理,规避后续项目实施风险。 任职要求: 1、*****专科及以上计算机专业,需至少有PMP、Cisp系列、安全软考等安全行业资质证书一种以上;三年以上同岗经验。 2、熟悉云上安全、系统集成行业安服板块;堡垒机、防**、漏洞扫描、Linux/Unix、操作系统以及安全产品系统软硬件知识,配置和分析。 3、熟悉各类NGFW、WAF、堡垒机、态势感知、日志审计、蜜罐、数据库审计等系统的部署与实施;熟悉VPN、SD-WAN、漏洞扫描、渗透测试、DDOS、APT等网络安全技术及原理。 4、熟悉信息系统建设环境,掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置,能够对用户网络结构进行架构分析,通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞,并提出安全整改建设方案。 5、掌握信息安全相关标准,如GBT20984、等级保护2.0、ISO27001等,熟悉安全管理制度体系,并有良好的文档编写、格式编排能力。 6、有良好的沟通表达、组织协调、总结汇报、客户服务意识强。
  • 10k-15k·14薪 经验3-5年 / 本科
    信息安全,数据服务 / 未融资 / 少于15人
    岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格 1、计算机、网络安全相关专业,本科及以上学历; 2、熟悉网络基础知识、深入理解OSI七层模型、TCPIP协议体系等技术; 3、熟悉安装、维护,使用Linux、Windows Server等操作系统; 4、熟悉信息安全相关服务技术(如漏扫、基线、加固、应急等); 5、精通管理服务器的日常维护、运营、备份等工作; 6、报读过网络专业课程,如思科、华为网络认证课程。 7、有CCNA或同等级别的证书优先考虑
  • 4k-5k·14薪 经验在校/应届 / 本科
    信息安全,数据服务 / 未融资 / 少于15人
    岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格: 1、计算机或信息安全相关专业,有志从事信息安全相关工作,2022年***毕业生; 2、主动性强,有较强的自学能力,良好的沟通能力和团队协作能力; 3、熟悉主流操作系统、组件的装载和配置管理; 4、了解网络安全设备的基本原理和操作实施; 5、有网络、安全相关认证者/参加过安全的比赛取得成绩者优先考虑。
  • 15k-30k 经验在校/应届 / 本科
    硬件 / 上市公司 / 2000人以上
    团队介绍: 美的集团经过55年发展,已成为一家集智能家居、工业技术、楼宇科技、机器人与自动化、创新型业务五大板块为一体的全球化科技集团。过去5年投入研发资金超500亿,在全球拥有31个研发中心和40个主要生产基地,产品及服务惠及全球200多个国家和地区约5亿用户。2023年,美的集团位列《财富》世界500强第278位,Brand Finance全球最有价值科技品牌100强第36位。 美的集团信息安全部由欧洲科学院院士、前美国**大学教授引领,资深信息安全博士带队,负责全集团信息安全体系建设,包括基础安全、数据安全、应用安全、业务安全和安全合规,涉及数据中心、办公网络、公有云、工控系统、物联网等,通过构建全集团纵深安全防御体系、制定相关信息安全政策、实施集团安全运营和应急响应、推进隐私安全和合规建设等,不断提升集团信息安全防护水位。 我们正在寻找优秀的应届生,参与美的集团全球信息安全建设和运营。 岗位主要职责: 1、主要参与美的集团全球信息安全体系建设和运营 2、负责日常基础安全运营工作,处理安全应急事件 任职要求: 1、本科及以上学历(硕士及以上学位优先),信息安全、计算机相关专业毕业 2、了解云技术架构,对云安全技术有一定理解 3、掌握网络安全相关知识者优先,了解WAF/WAAP、防火墙、Anti-DDoS、API安全、全流量等安全产品 4、通过英语六级者优先,具备良好的英语沟通表达能力,能灵活应对各种突发安全事件 加分项: 1、具有CCNA、CCNP、信息安全工程师等证书 2、在校期间参与过网络安全攻防比赛,并获奖
  • 9k-12k 经验不限 / 本科
    移动互联网 / 不需要融资 / 500-2000人
    【岗位职责】 1.负责信息安全等方向的应用解决方案支持相关工作,能够独立完成安全评估等工作; 2.调研国内外信息安全方向最新市场动态,撰写分析报告; 3.对互联网新技术新应用进行信息安全测试,撰写测试报告; 4.与客户进行良好沟通,准确把握客户需求,基于需求编写解决方案; 5.编写项目招投标、项目实施方案等文件。 【任职要求】 1.计算机相关领域的本科及以上学历; 2.熟悉信息安全、人工智能、区块链、生成式大模型相关技术者优先; 3.英语能力较强者优先; 4.拥有大型项目经验者优先; 5.较强的语言、公文书面的沟通和表达能力,具有较强的自我学习能力、抗压能力; 6.能够适应短期出差。 【职位福利】 五险一金、绩效奖金、定期体检、周末双休
  • 25k-35k 经验5-10年 / 本科
    信息安全 / 上市公司 / 50-150人
    岗位职责: 1、 负责企业DBA、操作系统、硬件(网络、计算及存储)、虚拟化及云计算平台、网络及信息安全、容灾备份,数据中心(机房)建设和运维等方面的技术与管理工作; 2、 根据企业战略及业界趋势,带领团队为企业的业务需求和数字化发展规划企业骨干专线网络、SDN组网及云计算资源等布局方案; 3、 负责企业数据和信息安全的建设规划和实施,带领团队提供可持续的信息安全监控和运维管理,确保企业的安全合规和运营安全; 4、 负责建立和实施 IT 服务管理体系,制定相关规范和标准,配合IT审计要求; 5、 负责 IT 服务管理流程设计,评审和落实,定期回顾和修订,监督执行结果; 6、 规划和推动 Helpdesk 团队建设 IT 服务管理体系,提出合理有效的解决方案; 7、 评估和管理企业外包 Helpdesk 团队,提高 IT 服务的满意度; 8、 管理集团总部和各分支机构的桌面相关 IT 类资产; 9、 参与上述相关项目规划、立项、选型、项目建设等工作;统筹项目管理全生命周期,完成项目需求分析、流程优化、方案设计、系统配置、系统测试、系统上线、技术运维等工作,为企业数字化转型提供可靠、安全和可持续性的IT基础架构和技术支撑平台; 10、 带领团队对企业 IT设备(资产)管理、系统维护、网络维护、技术支持以及信息安全等工作绩效承担考核责任。 岗位要求: 1、 5年以上的企业IT基础架构领域工作经历; 2、 有丰富的IT基础相关知识,熟悉计算机等IT常见设备软、硬件维护,精通客户端操作系统及常用管理软件、工具软件,熟悉防**软件; 3、 熟悉网络及IT系统的基本知识,了解网络架构设计,熟悉大容量、高性能、高可用、分布式架构设计,能带领团队对问题进行快速定位和及时恢复; 4、 具有行业相关经验,熟悉市场主流的网络、计算与存储、虚拟化、数据库、信息安全以及云计算产品和方案的综合优劣; 5、 熟悉IT服务管理体系和标准,如ITIL、ITSS、ISO20000等; 6、 具备较强的结构化逻辑思维能力,拥有挑战性和前瞻性的思考能力,善于技术钻研、分析、判断和解决问题; 7、 具有高度的责任心和良好的沟通协调能力、团队精神和服务意识;具有项目管理经验,有成功的项目管理案例; 8、 具备较强的沟通能力,良好的书面和口头表达能力,较高的文档撰写水平。
  • 30k-50k 经验5-10年 / 本科
    工具类产品 / C轮 / 500-2000人
    岗位职责: 1、负责公司信息安全管理体系的建设、实施和优化,构建公司网络安全文化; 2、带领团队对网络、主机以及数据库的风险评估加固方案的制定和实施; 3、定期对公司信息安全管理体系进行审计、风险评估,输出内部审计报告; 4、针对审查发现提出整改建议,跟进和追踪各部门整改工作的落实情况; 5、分析国家相关安全法律法规,制定合规方案,确保符合监管要求。 任职要求: 1、本科及以上学历、计算机、信息安全等相关专业毕业,3年以上信息安全管理或网络安全相关工作经验; 2、熟悉信息安全管理和内部审计的工作流程,熟悉ISO/IEC27001体系标准,对信息安全管理体系的建立和推动实施有一定的了解; 3、熟悉相关网络安全产品知识、如防火墙、入侵检测系统、防**、漏洞评估工具等; 4、具备良好的沟通能力和书面表达能力,有很强的责任心和良好的团队合作精神; 5、对信息安全有足够的敏感度,有信息安全相关工作经验或持有安全相关认证者优先。
  • 12k-18k 经验3-5年 / 本科
    IT技术服务|咨询,信息安全,软件服务|咨询 / 未融资 / 15-50人
    【工作职责描述】1、基于公司战略方向与商业模式,确定产品定位和目标,确定目标用户群,制定产品总体规划,演进路线;2、通过市场调研、用户访谈、竞品分析、数据分析等方式,洞察市场诉求和行业发展趋势,发掘市场和用户需求,收敛形成科学的、延续的产品演进路线;3、负责产品规划落地,制定研发计划,协调推动各角色按计划分阶段对产品进行落地。包括Roadmap分解、工作量评估、需求分析、业务流程设计、原型设计、组织评审、需求排期、研发过程跟踪及验收等工作;4、负责产品上线后的用户数据、反馈意见收集和分析,发现系统存在的问题,发掘优化需求,整合到产品演进路线中;5、负责产品管理过程中的文档管理,包括产品白皮书、功能清单、需求规格说明书,产品方案介绍,调研访谈清单、竞品分析等文档;6、配合公司售前团队,响应售前阶段的支撑服务,包括产品交流、调研、规划、文档梳理等工作。【职位要求】1、本科学历,计算机相关专业,0-3年工作经验;熟悉基本的系统技术和网络技术,包括Windows、Linux、虚拟化、网络、云计算、容器等,有相关运维经验优先考虑;2、掌握Linux、任意Database、Python语言相关技能或获得相关认证者优先考虑;3、可以自行阅读英语技术文档,能根据开源网站(如Github等)自行学习相关新技术;有一定的英语口语沟通能力优先考虑;4、参与过软件开发项目,有需求管理经验优先考虑;5、具有良好的人文素质、表达能力、沟通协作意识、进取心和团队合作精神。 6、有信息安全产品从0至1的经验者优先
  • 15k-25k 经验1-3年 / 本科
    IT技术服务|咨询,信息安全,软件服务|咨询 / 未融资 / 15-50人
    岗位职责: 1、独立完成信息安全管理咨询项目实施工作。包括:帮助客户建立与维护信息安全管理体系(ISO 27001等)/IT服务管理体系(ISO 20000、ITIL等)/业务连续性(ISO 22301、BCP)/等级保护(GB/T 22239、22240等)等; 2、参与数据安全管理咨询项目实施工作。包括:企业数据安全分类分级、制定数据保护策略、评估数据安全风险等; 3、参与信息安全风险评估、管理体系设计、技术体系规划、编写制度流程文件、内部审核等实施工作; 4、完成领导交办的其它工作事项。 任职资格: 1、本科及以上,计算机、信息管理、信息安全等相关专业; 2、有1-2年的IT管理、IT审计、风险控制、信息科技管理、信息安全管理经验或咨询经验; 3、至少持有以下证书之一:ISO27001 LA、ISO20000 LA、CISA、CISSP、CISP、PMP; 4、具备良好的沟通能力(听、说、读、写)和可证明的持续学习意愿; 5、具备较强的团队合作意识(需工作事例证明); 6、能适应不定期出差;(出差时间少于30%)。
  • 15k-19k 经验10年以上 / 本科
    新媒体,IT技术服务|咨询,电商平台 / A轮 / 15-50人
    信息安全外包管理 岗位职责:管理外包的信息安全软件公司,编制计划,提出目标,指导监督检查,分析现状撰写报告,组织会议,有证书 信息安全运维,数据安全,DBA, 隶属临港大型国企多元多行业集团投资,下有it,文化、房建、投资、招商、交通、多元多个行业子公司。 1、负责编制集团信息安全管理规划和年度信息安全工作计划,提出安全生产管理目标; 2、负责集团信息安全工作指导、监督和检查工作; 3、负责分析集团及所属公司信息安全现状,并撰写分析报告; 4、定期组织集团信息安全会议,根据会议决定事项实施指导和监督、检查。 任职要求: 1、***大学本科或以上学历,安全管理、信息技术等相关专业; 2、具备5年以上网络/信息安全相关工作经验,掌握信息安全、数据安全知识,取得CISP或同等级别证书; 3、具有较强的的沟通、分析判断、协调能力。
  • 16k-25k 经验3-5年 / 本科
    企业服务 / 不需要融资 / 少于15人
    1、外包驻场服务(给外资企业)信息安全工程师岗位。 2、负责支持亚洲区域的区域信息安全和风险管理,以确保业务单位的安全状况得到适当的衡量、监控和管理 3、根据行业最佳实践和标准(如NIST800-53、NIST网络安全框架、ISO27000、CIS、ISA/IEC62443等)、技术、相关法规和团体要求,协助制定和推广信息安全政策、标准和程序 4、评估和管理能力,使组织能够可靠地实现目标,解决不确定性,并以一致的方式作为一个整体,更具响应性和效率 5、作为主要责任方,推动和协调整个集团、业务部门和业务线的政策遵从,朝着相同的方向发展。 6、执行和管理定期的信息安全和控制评估,以确保业务部门符合集团信息安全政策和标准 7、管理来自安全评估和审计发现的补救活动,以减轻风险 8、识别和解决网络风险和需求,以保护组织免受逆境、意外和弱点的影响 9、监控信息安全和风险控制,并通过持续改进kpi来测试控制的性能和有效性。 10、支持网络安全项目的实施和日常活动中有关信息安全的最佳实践和风险评估 11、英语要求正常交流与书写。