-
职位职责: 1、针对直播风险、行业动态和安全业务数据,持续评估前端安全标准覆盖状况。有效运用安全识别能力、数据分析能力,推进制定新标准方案并落地。持续优化减少标准漏洞对平台业务的安全影响 2、对安全标准效果进行周期性复盘,通过推进可行性测试、联动质量管理团队定位聚类问题&制定执行质量提升方案,持续提升安全团队执行质量及效能 3、持续搭建并优化标准管理后台、标准透传流程、安全标准文档等配套设施迭代维护 4、对接产品、技术、数据分析、舆情等部门,有效推进标准相关需求项目落地执行;对接基地,搭建合理有效的培训体系 职位要求: 1、本科及以上学历,新闻、传播学专业者优先。具备敏锐的风险洞察能力,有2年及以上安全、时政方向相关工作经验 2、熟悉互联网法律法规及热门事件的发酵机制,具备基础数据分析能力,善于发现问题和归纳总结,能够结合业务形态制定解决方案。有直播、视频内容质量管理经验,有标准制定经验者优先 3、具有较强的工作节奏适应能力、沟通表达能力,喜欢挑战,能持续坦然地面对新问题且适应一定的出差工作
-
主要工作职责 Duty & Responsibility 1.在云环境中具有计算平台,数据库,文件存储,消息队列和其他无服务器系统的系统安全性 2.在安全网络架构和设计,Web应用防火墙策略,拒绝服务,入侵检测,Internet网关,网络访问控制列表,组和路由等领域具有网络安全方面的经验。 3.熟悉高级威胁防护和检测,零日恶意软件,命令控制C2和其他防**设置中的恶意软件安全性 4.负责设置事件日志,审计跟踪,警报和警告的安全规则,并构建自定义用例,仪表板,安全信息和事件管理指标。 5.熟悉网络加密,数据库加密和加密密钥管理中的数据安全性和加密设置。 6.具有特权访问管理,访问控制,身份验证和授权 7.与内部团队密切合作,开发和编写系统安全标准,并集成安全流程,以增强基础架构安全性并提供安全监控功能 岗位要求: 1.4年以上工作经验,在云基础架构中具有虚拟防火墙,虚拟网络设备,记录器和虚拟服务器,数据库,存储和队列的设计,流程和部署经验 2.熟悉Linux,RHEL,Mac,Windows等系统命令行,CLI,参数设置,配置 3.在系统安全设计领域对可信计算,身份验证,身份验证,加密,攻击缓解措施,沙盒,深度防御有独特的理解 4.熟悉行业安全攻击和防御动态,跟踪最新的安全漏洞,在系统调查和系统日志领域进行事件调查。 5.能够阅读,编写和理解中英文技术文章,论文和讨论。 加分项: 1.在渗透测试,紧急响应,漏洞挖掘,代码审计等方面至少执行一个安全方面。 2.系统安全工具实施和配置方面的经验。 3.熟悉开源系统,商业供应商的系统漏洞 4.成功使用技术进行事件调查/跟踪攻击者体验,威胁情报分析,IoC大规模处理经验,APT攻击和防御经验 5.具有较大的Internet企业安全工作经验
-
岗位职责: 1.负责公司业务系统数据库的性能维护、安全性管理; 2.负责公司数据可靠性维护、数据备份和数据容灾; 3.对开发项目提供数据库技术支持; 4.负责数据库运维自动化脚本编写。 任职要求: 1.计算机、软件相关专业本科及以上学历; 2.3-5年相关工作经验; 3.较强的沟通学习能力,对技术有热情,有能力直接跟踪和学习最新的技术和知识; 4.有python或者shell编程能力; 5.有oracle、mysql、mongodb、hadoop至少一种运维能力。
-
岗位职责: 1、主导EHS风险管理工作,实施风险评估,采取必要的纠正预防措施,确保合法、合规性及安全性; 2、主导公司EHS管理体系的相关要素、标准的建立、更新、修订及推动实施,落实EHS管理体系对各部门执行情况的监督、考核和改善追踪; 3、负责执行与推动公司各项EHS管理制度及相关工作要求在各业务场景的应用和落实,分析各业务场景推动落实的困难点,协助编制培训课件和实施指导计划,推动培训及计划实施; 4、收集汇总各业务场景EHS管理数据,综合输出EHS管理报告,分析并制定阶段EHS重点,针对EHS管理重点任务制定推动计划,协助推动实施; 5、主导并推动基建项目、消防工程、施工改造工程等项目EHS管理的策划,参与相关施工安全管理实施方案的评定和审批,参与安全检查及验收; 6、参与和协助公司各类安全事故的应急处理及调查处理工作,给与EHS专业建议,做好事故的统计、分析和上报工作, 及时消除影响; 7、主导、策划公司级EHS活动,协调资源推动实施,包括但不限于安全月活动、应急演练、防御性驾驶等; 8、定期整理、汇总、上报安全方面有关资料、报表和总结。 任职要求: 1、8年及以上EHS相关工作经验,持有国家注册安全工程师执业资格证书,有仓储物流行业EHS管理经验优先; 2、***本科及以上学历,安全工程/环境工程、消防工程、安全技术与管理等相关工程专业,具备安全工程、消防、机械安全等专业知识; 3、熟悉国家及地方环境&健康&安全相关的法律法规,精通安全生产标准化管理体系,ISO14001 和ISO45001 体系运行;能够独立按照体系要素推动体系运行; 4、具有较强的分析研究及专业报告撰写能力,善于沟通协调、统筹管理项目能力者优先; 5、良好的团队合作精神和沟通能力、分析判断能力,较强现场管理及应急事件处理能力; 6、抗压能力强,工作细致谨慎,服务意识强,有良好的职业操守。
-
工作内容: 1. 负责公司办公网数据安全风险发现、评估和整改推动治理工作,开展日常权限、应用等数据安全管理和审计工作,包括人员培训、审批、流程建设、通用能力沉淀、治理指标开发工作、安全事件响应和调查等。 2. 负责公司离线数据、在线数据等数据安全治理工作,包括数据资产识别、数据分类分级、数据权限治理、数据生命周期安全合规能力建设、数据流动策略管理和推动产研进行产品改造和优化等工作。 3、负责公司生态服务商、外包伙伴等二方三方数据安全管理和监督审计工作,推进生态数据安全风险是识别发现治理工作,对发现的问题提出纠正和预防措施建议,推动生态安全管理和控制措施的改进等工作。 岗位要求: 1. 具备较强风险管理意识,具备办公安全管理、安全评估或安全审计、或数据安全治理经验; 2. 了解国家数据安全、个人信息保护相关的法律法规要求,熟悉相关标准如35273、37988等技术规范; 3. 了解常见数据安全技术及解决方案,具备数据安全治理或数据审计实施经验者优先; 4. 具备一定的编程基础,精通SQL,熟悉至少一门编程语言(JAVA/PYTHON/Go/NodeJs); 5. 有较强的项目管理和沟通协调能力,良好的责任心和团队协作精神。
-
1、负责规划和管理部门信息安全管理,制定相应的标准和规范,负责制订部门信息安全相关政策,并组织落实; 2、负责跟踪安全漏洞、补丁信息,提出解决方案,下发风险提示,保障部门信息安全的可靠性; 3、负责重点系统安全加固工作; 4、对标公司安全研发和安全运维规章制度,输出风险评估报告并提出整改方案和计划; 5、负责员工安全技能培训、安全知识普及,安全意识宣贯等; 任职要求: 1、***本科及以上学历,5年以上信息安全管理相关工作经验; 2、熟悉网络体系结构、ITIL管理体系,具有扎实的信息安全理论知识; 3、熟悉主流操作系统、数据库和中间件的安全管理,安全风险和攻击手段; 4、熟悉主机、终端、网络漏洞以及相应的防护措施, 具有信息安全漏洞识别和分析能力; 5、良好的内外部沟通、组织、协调能力,具备实际成熟的跨部门协同推进工作经验; 6、有启明星辰、绿盟等安全厂商安全管理工作经验或有华为、思科、CISSP、CISP等安全认证证书者优先。
-
岗位二:岗位二:安全漏洞管理工程师 岗位职责: 1、 项目安全扫描 2、 日常安全扫描 3、 服务器安全补丁支持 SLA: 1、 根据项目安全review的流程SLA,进行安全扫描 2、 提供季度和年度漏洞扫描报告。在每季度结束后及年度结束后一个月内,提供报告。 3、 根据服务器漏洞的紧急情况,协助服务器运维团队在规定时间内完成补丁的测试及安装,并提供漏洞报告 工程师能力资格: 1. ***公立大学计算机相关专业本科以上学历;一年以上工作经验; 2. 熟练使用工具Nmap /Nessus/Rapid7 Nexpose/Bigfix 3. 熟练使用Windows操作及其系统配置及维护; 精通linux 4. 熟练使用Microsoft Office及其配置及维护,网络安全、防**、防火墙软件客户端基本配置及维护; 5. 熟悉网络基础知识,对网络设备(思科、华为)、防火墙(思科、palo Alto)、IDS/IPS等有一定了解。 6. 良好英语读写能力,可顺畅进行书面沟通。 岗位职责: 1、 项目安全扫描 2、 日常安全扫描 3、 服务器安全补丁支持 SLA: 1、 根据项目安全review的流程SLA,进行安全扫描 2、 提供季度和年度漏洞扫描报告。在每季度结束后及年度结束后一个月内,提供报告。 3、 根据服务器漏洞的紧急情况,协助服务器运维团队在规定时间内完成补丁的测试及安装,并提供漏洞报告 工程师能力资格: 1. ***公立大学计算机相关专业本科以上学历;一年以上工作经验; 2. 熟练使用工具Nmap /Nessus/Rapid7 Nexpose/Bigfix 3. 熟练使用Windows操作及其系统配置及维护; 精通linux 4. 熟练使用Microsoft Office及其配置及维护,网络安全、防**、防火墙软件客户端基本配置及维护; 5. 熟悉网络基础知识,对网络设备(思科、华为)、防火墙(思科、palo Alto)、IDS/IPS等有一定了解。 6. 良好英语读写能力,可顺畅进行书面沟通。
-
任职要求: 1、本科及以上学历,计算机相关专业,具有 2 年及以上信息安全相关工作经验; 2、具备信息安全服务能力如:安全评估、安全加固、安全审计、渗透测试、安全应急事件 处理等技能中的最少 2 项技能; 3、具备终端安全领域能力如:终端应用安全评测、终端应用安全监测、终端及业务漏洞评 测、终端恶意代码应急处置、终端安全开发等技能中最少 2 项技能; 4、参与编写部门级技术规范文档; 5、政治素质好,遵守纪律,品行端正,爱岗敬业,中共党员优先。 工作职责: 1、 工作地点:深圳市福田区深南大道 1006 号(岗厦北地铁站 D 出口)深圳国际创新中心C 座 3 楼; 2、 重点支撑信息安全工作,通过专业技术清除系统中可能存在的安全隐患,防止 系统遭受攻击或者感染**,保障系统安全稳定的运行; 3、 负责制定网络访问控制策略,并合理配置网络系统参数和调优,确保网络设备可用性; 4、 负责指挥大厅
-
一、基本要求: 网络安全、信息安全相近专业,沟通表达能力,3年以上工作经验; 二、专业要求: 1、熟悉网络安全相关的法律法规、国家安全标准编写、信息安全建设技术方案、信息安全等级保护等网络安全法律法规,有CISSP、CCSP、CISP、ISO27701等安全资质优先 2、熟悉网络安全、数据安全体系规划和建设工作,具备网络安全体系规划、总体安全策略设计、安全合规体系建设等经验者优先 3、熟悉网络安全、数据安全责任落实、安全评估和审计等安全治理工作,具备网络安全评估、信息安全等级保护评测等经验者优先; 4、熟悉网络安全相关资质申请,包括各类业界主流的网络和信息安全资质、标准的申请和维护。
-
注意:本岗位为职能管理类岗位,非技术岗。 岗位职责: 1、参与制定公司网络信息安全管理体系,梳理并完善各项安全标准规范和流程; 2、组织开展公司安全风险评估、数据安全评估、安全合规性评估工作; 3、跟踪公司系统、网络、信息安全中各项合规要求的落实情况,对于未符合项督促推动整改; 4、落实和宣讲相关安全策略、规范制度; 5、负责网络与信息安全项目中相关问题的收集、反馈和协调处理; 6、编写信息安全意识培训教材,参与信息安全意识培训,提高员工安全意识。 应聘要求: 1、了解信息安全项目的实施和管理;了解信息安全相关标准,如ISO27001、ITIL、COBIT、风险评估、数据安全和等级保护2.0; 2、跟踪最新信息安全产品知识和技术,对主流安全技术和产品或行业安全标准等有了解; 3、了解各领域的安全技术,包括:web安全,网络安全,大数据平台安全; 4、有网络安全相关认证者优先,信息安全工程师、CISP等; 5、身体健康,能承受一定工作压力。
-
岗位职责: 1、深入生产现场,检查公司的安全生产状况,及时排查生产安全事故隐患,提出改进安全生产管理的建议。 2、制止和纠正违章指挥,强令冒险作业、违反操作规程的行为,督促落实公司安全生产有关要求 3、参与拟定公司安全生产规章制度、公司安全生产教育和培训,操作规程和生产安全事故应急救援预案。 4、落实重大危险源的安全管理措施,参与公司应急救援演练。 任职要求: 1、5年以上煤矿山安全管理工作经验的优先。 2、持证上岗。
-
产品经理(管理驾驶舱、数字孪生、机器学习方向)
[上海·长宁区] 2024-02-2920k-30k·13薪 经验3-5年 / 本科人工智能服务 / D轮及以上 / 500-2000人工作职责: 1、负责管理驾驶舱、数字孪生等相关数据类产品规划和设计工作 2、负责数据仓库平台产品市场/行业分析;组织竞争对手业务和产品分析,分析市场以及产品差异 3、与内外部客户积极沟通,收集、分析、挖掘客户产品需求,制定并编写产品需求说明书以及协调和组织产品模型开发 4、负责与开发人员沟通,参与核心模块研发,分析需求的可行性、合理性,根据产品规划和客户需求,定义产品的功能、性能、安全特性 5、支撑政企智慧港口、智慧园区、智能网联类项目大数据产品和解决方案售前工作 任职资格: 1、本科及以上学历,熟悉数据仓库体系,具备交通运输行业背景、互联网数据运营意识优先 2、熟悉开源EChart、网页前端技术应用,掌握数字孪生Unity3d、UE4等技术优先 3、熟悉机器学习推荐算法,有实际应用经验优先 4、逻辑思维强,具备抽象和批判思维能力,具备优秀的总结提炼能力 -
1、参与集团标准化建设,负责组织做好标准体系的定期评审、完善; 2、负责集团相关标准执行情况的监督和检查,跟进问题整改; 3、推进各生产企业现场管理和安全管理工作,做好年度检查与考评; 4、定期编制、上报相关业务报表; 5、协助部门领导做好固定资产设备的统筹管理; 6、负责部门基础资料和档案的管理。
-
网络安全 1、 驻场在用户数据中心,提供安全运维服务,负责用户所有安全设备日常巡检、策略定制、优化、安全监测、分析等工作; 2、 负责用户整体信息化安全环境的性能分析、故障排除、问题诊断、持续改进及优化; 3、 负责定期对用户信息系统进行安全扫描,配合用户及软件开发方进行安全加固; 4、 负责安全数据的分析及可视化,配合用户完成网络安全事件应急处置; 5、 协助用户开展日常安全运维工作,定期形成工作周报、月报、季报或年报,并向上级主管领导汇报; 6、严格遵守工作保密制度,服从用户方的管理要求及其他工作安排。 7、本科以上学历,5年以上数据中心集成和安全运维相关经验; 8、 性格活泼开朗,有较强的沟通协调能力,有主动学习意识、沟通和学习能力强、工作耐心、细心、负责,对信息安全有强烈触感、心思细密; 9、 熟练掌握系统、网络、数据库及中间件等基础知识; 10、 熟练掌握FW、IDS/IPS、WAF、堡垒机、负载均衡、安全审计、态势感知平台等安全设备安装及策略调试; 11、 熟练掌握漏洞扫描的工作原理,能够执行各类漏洞扫描,具备漏洞分析和基本验证能力; 12、 对云端服务,虚拟化和网络技术有了解和实践,具备云安全管理能力; 13、 对各类常用网络或系统安全检测、分析工具有一定的了解,具备安全威胁分析和追踪能力; 14、 具有一定编程基础,了解一种脚本语言,python/perl/shell; 15、具备良好的服务意识、团队意识和承压能力; 16、 有相关信息安全类证书者优先。
-
岗位职责: 1. 对公司相关装修建筑工程项目管理,包括工程项目实施成本进度、质量、安全、装修效果指导方面工作; 2. 在正式施工前和客户确定好最终的施工方案,并寻找合适的施工团队。 3. 负责工程实施过程中的人员管理,协调与客户、设计方、总包及监理公司的关系,解决突发问题; 4. 了解施工规范,现场施工配合,对预期的设计效果、施工难点进行交底; 5. 对各种电子产品、智能产品有一定了解,负责产品选型; 6. 负责组织施工过程中的洽商、变更,办理竣工验收手续及工程资金的回笼与结算; 7. 负责管理施工项目团队及分包队。 任职资格: 1、大专以上学历,有科技类展厅现场施工经验者优先; 2、具备较强的现场综合协调能力,头脑灵活,较好的语言表达能力; 3、工作勤奋,踏实,认真负责,有较强的抗压能力。


