工作地点：北京/上海/银川 岗位要求： 1、负责信息安全管理体系（27001/20000）咨询 2、协助客户企业的管理体系认证和管理体系指导 3、 熟知信息安全/技术服务管理体系体系（ISO27001）认证流程，了解认证机构工作模式 。 4、参与客户企业的管理体系审核认证咨询工作，参与评审活动过程及资料准备、收集、整理工作。 5、为人正直、诚恳】无不良嗜好、无违法记录，服从公司安排，能适应短期或长期出差，有一年以上相关工作经验者优先考虑录用。 6、做过与27001管理体系建设、咨询、企业内部审计、管理体系维护相关项目实战经验者优先考虑，持有27001证书者可作为加分项。 岗位职责： 1. 负责信息安全管理体系业务市场拓展计划的制定及实施组织； 2. 负责信息安全管理体系技术领域分析及人员能力评价准则的建立及维护、业务领域能力提升（培训）及资源配置需求； 3. 负责相应业务领域资质及认可的获取及保持、业务运行控制文件及技术文件的管理（程序、须知、通函、作业指导书等）； 4. 负责指导、处理、解决和协调相关问题；

工作职责： 1、标准规范，尽职尽责推进与管理安全服务项目，包括但不限于安全培训、等级保护、风险评估、重大活动保障的工作，包括客户沟通、项目启动、方案计划制定、实施管理、质量监督、阶段汇报、满意度调研、验收总结 、内部经验分享等。 2、信息安全项目的实施与管理，包括安全扫描、安全巡检、安全审计、安全评估、安全资料整理；在出现安全事件时，提供紧急响应服务，帮助用户进行应急处理、渗透测试、护网、攻防演练攻击溯源等应急响应。 3、负责编写安全类项目所涉及的技术研究报告、项目验收报告、技术方案、投标等工作。 4、熟悉网络和安全技术知识；熟悉主流网络设备（交换机、路由器）、网络安全产品（防火墙、入侵检测、日志审计、网闸等）的应用；熟悉启明星辰、深信服、华为、绿盟等常见厂商设备。 5、服务经验总结，好的成果转化为部门实施参考模板和典型案例分享，项目问题作为内部风险注意事项，纳入问题项追踪闭环管理，规避后续项目实施风险。 任职要求： 1、*****专科及以上计算机专业，需至少有PMP、Cisp系列、安全软考等安全行业资质证书一种以上；三年以上同岗经验。 2、熟悉云上安全、系统集成行业安服板块；堡垒机、防**、漏洞扫描、Linux/Unix、操作系统以及安全产品系统软硬件知识，配置和分析。 3、熟悉各类NGFW、WAF、堡垒机、态势感知、日志审计、蜜罐、数据库审计等系统的部署与实施；熟悉VPN、SD-WAN、漏洞扫描、渗透测试、DDOS、APT等网络安全技术及原理。 4、熟悉信息系统建设环境，掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置，能够对用户网络结构进行架构分析，通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞，并提出安全整改建设方案。 5、掌握信息安全相关标准，如GBT20984、等级保护2.0、ISO27001等，熟悉安全管理制度体系，并有良好的文档编写、格式编排能力。 6、有良好的沟通表达、组织协调、总结汇报、客户服务意识强。

岗位职责： 1、 负责企业DBA、操作系统、硬件（网络、计算及存储）、虚拟化及云计算平台、网络及信息安全、容灾备份，数据中心（机房）建设和运维等方面的技术与管理工作； 2、 根据企业战略及业界趋势，带领团队为企业的业务需求和数字化发展规划企业骨干专线网络、SDN组网及云计算资源等布局方案； 3、 负责企业数据和信息安全的建设规划和实施，带领团队提供可持续的信息安全监控和运维管理，确保企业的安全合规和运营安全； 4、 负责建立和实施 IT 服务管理体系，制定相关规范和标准，配合IT审计要求； 5、 负责 IT 服务管理流程设计，评审和落实，定期回顾和修订，监督执行结果； 6、 规划和推动 Helpdesk 团队建设 IT 服务管理体系，提出合理有效的解决方案； 7、 评估和管理企业外包 Helpdesk 团队，提高 IT 服务的满意度； 8、 管理集团总部和各分支机构的桌面相关 IT 类资产； 9、 参与上述相关项目规划、立项、选型、项目建设等工作；统筹项目管理全生命周期，完成项目需求分析、流程优化、方案设计、系统配置、系统测试、系统上线、技术运维等工作，为企业数字化转型提供可靠、安全和可持续性的IT基础架构和技术支撑平台； 10、 带领团队对企业 IT设备（资产）管理、系统维护、网络维护、技术支持以及信息安全等工作绩效承担考核责任。 岗位要求： 1、 5年以上的企业IT基础架构领域工作经历； 2、 有丰富的IT基础相关知识，熟悉计算机等IT常见设备软、硬件维护，精通客户端操作系统及常用管理软件、工具软件，熟悉防**软件； 3、 熟悉网络及IT系统的基本知识，了解网络架构设计，熟悉大容量、高性能、高可用、分布式架构设计，能带领团队对问题进行快速定位和及时恢复； 4、 具有行业相关经验，熟悉市场主流的网络、计算与存储、虚拟化、数据库、信息安全以及云计算产品和方案的综合优劣； 5、 熟悉IT服务管理体系和标准，如ITIL、ITSS、ISO20000等； 6、 具备较强的结构化逻辑思维能力，拥有挑战性和前瞻性的思考能力，善于技术钻研、分析、判断和解决问题； 7、 具有高度的责任心和良好的沟通协调能力、团队精神和服务意识；具有项目管理经验，有成功的项目管理案例； 8、 具备较强的沟通能力，良好的书面和口头表达能力，较高的文档撰写水平。

信息安全外包管理 岗位职责：管理外包的信息安全软件公司，编制计划，提出目标，指导监督检查，分析现状撰写报告，组织会议，有证书 信息安全运维，数据安全，DBA， 隶属临港大型国企多元多行业集团投资，下有it,文化、房建、投资、招商、交通、多元多个行业子公司。 1、负责编制集团信息安全管理规划和年度信息安全工作计划，提出安全生产管理目标； 2、负责集团信息安全工作指导、监督和检查工作； 3、负责分析集团及所属公司信息安全现状，并撰写分析报告； 4、定期组织集团信息安全会议，根据会议决定事项实施指导和监督、检查。 任职要求： 1、***大学本科或以上学历，安全管理、信息技术等相关专业； 2、具备5年以上网络/信息安全相关工作经验，掌握信息安全、数据安全知识，取得CISP或同等级别证书； 3、具有较强的的沟通、分析判断、协调能力。

1、外包驻场服务（给外资企业）信息安全工程师岗位。 2、负责支持亚洲区域的区域信息安全和风险管理，以确保业务单位的安全状况得到适当的衡量、监控和管理 3、根据行业最佳实践和标准(如NIST800-53、NIST网络安全框架、ISO27000、CIS、ISA/IEC62443等)、技术、相关法规和团体要求，协助制定和推广信息安全政策、标准和程序 4、评估和管理能力，使组织能够可靠地实现目标，解决不确定性，并以一致的方式作为一个整体，更具响应性和效率 5、作为主要责任方，推动和协调整个集团、业务部门和业务线的政策遵从，朝着相同的方向发展。 6、执行和管理定期的信息安全和控制评估，以确保业务部门符合集团信息安全政策和标准 7、管理来自安全评估和审计发现的补救活动，以减轻风险 8、识别和解决网络风险和需求，以保护组织免受逆境、意外和弱点的影响 9、监控信息安全和风险控制，并通过持续改进kpi来测试控制的性能和有效性。 10、支持网络安全项目的实施和日常活动中有关信息安全的最佳实践和风险评估 11、英语要求正常交流与书写。

岗位职责： 1. 负责公司安全产品和服务的销售工作，完成销售任务和目标； 2. 搜集潜在客户信息，开发新客户，维护现有客户关系，提高客户满意度； 3. 负责销售项目的跟进、谈判、签订合同及回款工作； 4. 参与市场调查和竞品分析，为公司制定有效的销售策略和方案提供支持； 5. 协助市场部进行产品宣传、推广和活动策划； 6. 定期向上级领导汇报工作，反馈市场信息及客户需求； 7. 完成领导交办的其他相关工作。 任职资格： 1. 本科及以上学历，计算机、信息安全等相关专业优先； 2. 具备 2 年及以上安全行业销售经验； 3. 熟悉安全产品和服务，具备较强的技术背景和专业知识； 4. 具备较强的市场分析、营销策划和沟通协调能力； 5. 具备良好的团队合作精神和职业道德，能承受较大的工作压力； 6. 具备广泛的行业资源和人脉关系者优先。 我们提供： 1. 具有竞争力的薪酬待遇和五险一金； 2. 完善的晋升机制和职业发展空间； 3. 丰富的员工活动和团队建设； 4. 良好的工作氛围和职业成长环境。 欢迎有志之士加入我们的团队，共同为安全行业的发展贡献力量！

职位职责： 1. 负责公司分配的客户资源维护； 2. 负责行业客户、渠道合作伙伴的销售策略制定与实施、销售及产品推广； 3. 挖掘并逐步引导行业需求，树立公司产品在该行业的品牌和产品优势地位； 4. 开拓新市场，发展新客户，增加产品销售范围； 5. 负责辖区市场信息的收集及竞争对手的分析； 6. 负责目标客户的关系拓展和维护，分析客户需求，寻找项目机会。 任职要求： 1. 本科以上学历（能力优秀者放宽学历要求），计算机或相关专业优先； 2. 1年以上IT领域销售经验。 3. 语言表达和思维逻辑清晰、性格乐观、能承受压力； 4. 熟悉信息安全行业、了解信息安全技术者优先考虑； 5. 技术转销售优先考虑； 6. 熟悉市场状况与市场需求，具备项目运作及市场策划能力，对本行业内的组织结构、发展趋势、应用系统、业务特点、安全需求、项目及招投标流程有深刻理解； 7. 具有良好的沟通能力和团队协作精神。

岗位职责： 1、负责重要客户与行业的技术交流。 2、负责公司产品的行业解决方案。 3、负责重要安全会议与行业会议的演讲。 4、负责重要客户的产品测试。 任职要求： 1、本科以上（学信网），2年以上安全售前工作经验。 2、熟悉基本web攻防与OWASP 十大类漏洞的原理。 3、熟悉SDL、DevSecOps解决方案。 4、熟悉国家安全政策及行业安全标准。 5、具有较强的沟通和演讲能力。 6、拥有大型安全厂家售前经历者优先。 7、熟悉金融、企业安全行业解决方案者优先。 加分项 有以下行业经验：信息安全

1、负责信息安全相关的技术研究及业务实施。 2、负责信息安全前瞻性技术的研究。 3、跟踪行业活动和业界最新动态，负责信息安全相关技术标准的制定及落实； 4、完成上级部门及领导交办的其他任务。

岗位职责: 1. 根据运营主管分配的交付任务按要求、按时间、保质量完成，输出各类云安全产品服务日报、周报、月报、季度、年报等； 2. 协助运营主管完成云安全服务交付运行数据分析，并提供相关内容素材； 3. 做好客户网站安全漏洞检测、验证、预警、处置等一系列安全风险处置，及时了解最新安全动态、高危漏洞告知； 4. 分析安全运营平台相关日志、告警信息，发现安全隐患并及时告知客户和相关方，协助做好风险处置工作； 5. 协助运营主管改进及提升云安全产品服务交付质量、流程，提升安全运营整体水平； 6. 负责管辖范围内的生产安全、信息安全和保密工作； 7. 完成领导交办的其他工作。 任职要求: 1. ***大学本科计算机相关专业，1年以上网络安全行业工作经验； 2. 熟练使用WORD、EXCEL使用方法，特别是EXCEL数据统计分析能力； 3. 了解安全行业发展情况，对安全服务业务发展趋势、政策、法律法规、标准； 4. 熟悉等保2.0标准、管理及技术相关要求； 5. 熟悉OWASP TOP 10常见漏洞验证方法。

1 、研究国内外网络安全行业、产业发展现状和趋势，总结形成行业推进、产品研发、市场推广等建议； 2 、跟踪研究重点行业网络安全最新发展趋势及行业政策，输出支持公司决策和行业解决方案建议； 3 、围绕主机安全业务方向，持续跟踪国内、国外头部企业或同行动向，开展竞对分析，提供公司对主流安全市场的业务布局决策建议； 4 、撰写有质量、有深度的行业及厂商研究报告，为市场布局、产品研发等提供支撑。 任职要求： 1、本科以上学历，3年以上相关工作经历； 2 、具备信息安全咨询服务项目的实施经验，独立交付过大型的安全咨询规划项目优先； 3 、思想活跃，学习能力强、善于深度思考，能快速独立地完成某个具体方向的研究任务； 4 、具备良好的人际交往、沟通协作能力，有责任心和团队合作精神。

工作内容： 1、信息安全产品咨询、介绍和方案宣讲； 2、用户需求调研、分析和引导，需求设计文档的规划、设计、编制和交付，协助实施团队把握交付技术方向； 3、信息安全解决方案咨询、规划、设计、编制和交付，并向用户高层演示汇报我方的针对性解决方案； 4、重大客户和行业领域的信息安全技术方案和专家资源的对接， 把握复杂项目系统的整体架构、方向设计和实施保护； 5、保障销售部门完成重大招投标专家资源服务，负责相关整体技术方案和谈判工作； 6、创新和保障公司在行业、技术、方案上具有业界领先和核心竞争力。 任职要求： 1、本科及以上学历，计算机、软件工程等相关专业，10年以上大数据、人工智能、物联网等场景化落地的实际项目经验； 2、熟悉主流的安全产品、技术，对信息系统安全体系建设有一定的理解，具备相应系统的功能设计、架构设计、解决方案设计的丰富经验； 3、具备丰富的项目售前、需求调研及分析、系统设计等实践经验，具备很强的挖掘、引导以及管理客户需求的能力，具备较强的方案编写和讲解能力； 4、有较强的计划、执行能力、组织协调、人际沟通能力，积极主动，具备以客户为中心的服务意识； 5、有较强学习能力和行业理解能力，对行业发展和变化趋势能保持较好的敏感性。 优先考虑条件： 1. 具有CISSP安全认证者优先； 2. 具有大型规划方案编写经验者优先； 3. 具有政府行业背景或大型国企方案支撑经验者优先。

【深开鸿】 自研公司（详细了解可以查看微信公众号【深开鸿】）——深圳国资委/华为中软合资的甲方公司。 我司基于1个数字底座（kaihongOS），1个超级终端管理平台赋能于n个行业应用场景，实现万物互联，涉及很多行业，如能源，消费，智慧制造，智慧基建，交通等等。 办公地址：福田保税区深港国际科技园（3号线福保地铁站） 上班时间：8：30-9：30（上班卡），18：00-19：00（下班卡） 【岗位详情】 岗位职责： 1、编撰、更新和实施公司信息安全制度、流程、标准。 2、负责公司数据防泄漏方案的建设和运营，推进公司范围内数据生命周期管理工作。 3、负责公司信息安全软件的维护、策略下发和管理。 4、负责信息安全检查，并对发现的问题进行跟踪、整改。 5、负责人员信息安全意识培训。 6、信息安全事件应急响应。 任职资格： 1、本科或以上学历，计算机或者信息安全相关专业； 2、2年以上工作经验，有数据安全、隐私保护相关安全技术背景或SOC运营相关工作经验； 3、掌握信息安全、IT运维（主机、网络、数据库）、软件研发相关原理知识，熟悉信息安全相关的国家标准、法律和法规； 4、拥有CISA、CISM、CISSP/CISP等信息安全相关认证资质优先。

岗位要求： 1、计算机或信息安全相关专业，本科及以上学历； 2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等； 3、熟练配置行业主流品牌的防火墙、上网行为管理、IPS、网络准入、终端防**等安全设备；熟悉常规安全策略； 4、熟悉信息安全体系（管理、技术、运营）； 5、熟悉信息安全和网络安全相关法规标准，了解等保、网络安全法、数据安全法、ISO/IEC 2700X等标准和法律法规； 6、具备信息系统开发、网络技术支持、数据安全管理等工作经验； 7、3年及以上工作经验； 岗位职责: 1、负责公司信息安全制度建设和策略规划、协调部署； 2、负责公司信息安全审计（包括操作系统、数据库、应用软件、网络及信息安全制度和文本等）； 4、负责公司网络、系统、数据库、业务系统的安全风险评估和加固； 5、负责信息安全监控和预警； 6、负责对专项信息安全工作和事项提供解决方案和部署实施； 7、负责对公司整体信息架构安全隐患的挖掘、追踪与消除；

职位描述： 1、负责根据公司战略发展方向，拓展重点省地市政务领域目标客户和合作伙伴； 2、负责针对互联网监管、信息安全、数字政务等领域，拉通政府及合作伙伴资源，挖掘和引导需求，创造商业机会； 3、负责独立完成政务行业项目的投标方案编制，并完成讲标; 4、负责与政务客户和合作伙伴建立长期积极互动关系，促进公司政府业务的良性发展。 岗位要求： 1、本科以上学历，有丰富的部委和地方政府对接资源和经历； 2、熟悉政府相关职能部门体系和主要部门的工作流程，有政府人脉资源； 3、具有政互联网监管、数字政务等政府项目落地经验； 4、优秀的表达与沟通能力，能够独立完成项目报告撰写，具有较强的政策分析能力和扎实的研究功底； 5、能接受出差。 备注：该岗位可接受外部顾问的身份，base地可开放沟通。