• 15k-30k 经验1-3年 / 本科
    金融 / 未融资 / 2000人以上
    工作职责: 1、 负责信息安全管理体系建设,包括信息安全制度、流程等的建设、优化及推动落地实施; 2、 负责信息安全在线审计的系统建设及运营工作,制定审计规则,负责跟进处理命中审计规则的告警; 3、 负责信息安全检查工作,制定项目计划,并实施现场检查,最后形成检查报告等; 4、 负责配合内审、外审的信息安全检查,进行自查以及信息安全宣导等合规管理工作; 5、负责安全风险梳理,推动相关部门进行风险收敛。 工作要求: 1、 大学本科以上学历,2年以上,4年以下信息安全、IT风险管理、IT审计相关工作经验; 2、 有较强的团队协作精神,良好的沟通、协调、学习能力,责任心强; 3、 持有CISP\CISA\CISSP证书者优先。
  • 内容资讯,短视频 / D轮及以上 / 2000人以上
    职位职责: 1、负责应急产品与策略建设,参与产品规划、需求管理全流程,从产品、策略维度,为应急组织和业务提档升级; 2、从实际业务场景出发,挖掘归纳业务需求痛点,拆解为可执行的产品路径,搭建通用化平台能力; 3、和产品、研发、算法等角色高效协同,协调好资源保证高质高效的产品交付; 4、跟进产品与策略上线后的数据分析、优化效果,推动产品不断优化迭代。 职位要求: 1、本科及以上学历,3年以上有互联网应急管理、内容安全相关工作经验从业经历者优先; 2、具备优秀的产品思维和解决方案能力,逻辑清晰、数据分析能力强; 3、有良好的团队沟通协作能力,能推动多业务、角色的项目顺利推进落地; 4、自我驱动力强,喜欢接受挑战,追求极致。
  • 8k-14k·13薪 经验1-3年 / 本科
    金融,数据服务 / 不需要融资 / 2000人以上
    岗位职责: 1、负责项目管理工作,完成项目交付和验收,把控项目交付质量和过程监控,对项目工作方法和质量等进行改进; 2、负责安全咨询、等级保护、风险评估、安全审计、渗透测试、安全产品等项目的客户前期现场沟通和交流,为客户提供合理的解决方案、技术建议书、实施方案等; 3、负责项目各阶段沟通协调、跟踪项目进展,及时识别项目风险; 4、负责项目交付成果输出和积累,包括实施方案、测试方案、交付文档、过程报告、验收资料等相关资料; 5、负责项目工作计划制定和任务分配; 6、指导和协调项目成员完成项目工作; 7、定期向客户和上级进行项目工作汇报; 8、完成上级交给的其它工作任务。 任职要求: 1、 具有不少于2年的信息安全项目实施经验和不少于2年的信息安全项目管理经验; 2、 具有良好的英文沟通能力 3、 熟悉常见安全服务业务,包括等级保护、安全评估、安全运营、渗透测试等的实施方法、实施流程; 4、 熟悉信息安全行业、熟悉信息安全、服务管理相关标准(等级保护、ISO27001、CSMS等)、网络安全相关产品; 5、 具备良好的语言表达能力、沟通能力、文档组织能力; 6、 熟悉项目实施的流程,能独立带领团队完成实施任务; 7、 有客户导向,具有较强的沟通协调能力和抗压能力,善于处理各类突发事件; 8、 具有信息系统项目管理师、PMP、CISSP、CISA、CISP、ISO27001或同等资质者优先;
  • 20k-25k·15薪 经验3-5年 / 本科
    其他,金融 / 不需要融资 / 2000人以上
    岗位职责: 1、IT安全管理规划及体系建设,完成对系统纵深防御体系建设,部署维护安全检测、监控或阻断系统; 2、保障系统自身业务安全、运维安全、网络安全、数据安全、主机安全等; 3、负责包括WAF、IPS、审计、态势感知、审计、端点检测和响应工具(如防**)等安全设备的配置和管理; 4.负责系统自身安全风险及隐患发现分析,针对存在的安全问题,设计安全策略和解决方案。 岗位要求: 1、本科以上学历,网络通信、信息安全、计算机及其相关专业; 2、具有3年以上的网络和计算机安全方面的工作经验; 3、具有CISSP、CISA、COBIT、CCIE、CCNP、CISP、CIW等认证者优先考虑; 4、熟悉国内外主流的网络安全产品和技术,如防火墙、IPS、WAF、堡垒机、终端产品等,具有使用经验并能熟练操作和配置; 5、熟悉国家信息安全相关政策、法规与标准,熟悉信息安全管理体系与信息安全风险评估的理论、过程和方法; 6、熟悉主流网络设备、操作系统、网络应用系统配置和安全加固,熟悉黑客攻防技术,能够处理突发性安全事件; 7、具有良好的沟通能力和文档撰写能力,能够适应较大的工作压力。
  • 15k-25k 经验1-3年 / 本科
    金融 / 上市公司 / 2000人以上
    工作职责 1.负责集团信息安全管理体系更新,信息安全专项制度编制,确保满足法规与各级监管要求; 2.负责围绕网络安全、数据安全、个人信息保护监管要求和各项法规开展合规解读分析和风险预判,提前识别业务合规风险,制定信息安全合规落地方案,开展信息安全合规检查形成报告; 3.负责围绕信息安全领域内外部风险,通过技术+管理结合开展专项治理,制定管控方案、管理流程,协调和推进痛点问题解决,建立管理持续性运行机制; 4.负责优化专项安全领域管理框架和方法,提升风险管理数字化,通过数字化方式主动发现问题,驱动风险改进。 任职要求 1.大学本科及以上学历,计算机、信息安全或信息管理相关专业优先,3年以上信息安全相关工作经验; 2.精通信息安全管理体系标准和管理框架、擅长网络安全、数据安全、个人信息保护等法律法规、国家标准、行业规范要求解读分析,具备银行保险业、集团公司安全合规、四大会计事务所网络和数据安全咨询相关经验优先; 3.具备信息安全、数据安全合规、风险管理或安全治理工作经验,较强的制度制定、合规解读、解决方案制定能力; 4.获得ISO27001、等保、CISP、CISSP、CISA、CIPM等相关证书优先; 5.具备良好的沟通能力和组织推动力,擅长报告书写及沟通。
  • 25k-40k 经验3-5年 / 本科
    内容资讯,短视频 / D轮及以上 / 2000人以上
    职位职责: 1、负责皮皮虾策略组的团队管理工作,带领团队拿结果,在产品标准、模型、词表等基建模块持续提升; 2、负责牵头优化皮皮虾产品的内容安全、生态,设计内容质量把控流程,迭代模型策略、工具,目标为导向,协调资源推动策略上线; 3、通过日常治理工作,沉淀治理通用能力及数据能力,搭建健康的人才梯度。 职位要求: 1、本科及以上学历,3年以上运营相关工作经验,有内容安全行业工作经验者优先,有一定的管理经验的优先; 2、具备良好的沟通协调能力和资源整合能力,具备产品思维,对数据敏感; 3、逻辑清晰,执行力强,有自驱力,具备发现内容运营链路痛点并推动解决的能力; 4、具备强烈的好奇心、同理心、用户意识佳,能够适应快节奏工作,能有效推进跨团队合作。
  • 14k-22k·15薪 经验5-10年 / 本科
    其他 / 上市公司 / 2000人以上
    工作职责: 1、信息安全事件处置、威胁分析监控、威胁分析处置; 2、保障公司现有以及未来信息安全类系统、设备的日常运维和管理,保障基础安全能力的有效性和可用性,保障信息安全类服务、请求的有效性; 3、针对个人信息保护进行必要的核查、评估、以及监督整改; 4、安全监测、监控、服务、安全管理(4000+终端,30+数据库、400+服务器); 5、能针对整体情况、安全状态、安全运营情况提出改进思路,发现信息安全问题和痛点,能提出改进建议和改进方案; 6、能够设计信息安全体系,进行初步的规划。 任职资格: 1、本科毕业8年以上,或信息安全、信息技术相关专业5年以上,有信息安全相关经验优先; 2、熟悉常见信息安全类系统、设备数量、品牌,熟悉常见安全类系统的日常使用、操作,能支撑日常运维和服务; 3、了解其它安全类系统、设备的品牌、能力、厂家等,了解业内各厂家、供应商、解决方案供应商的主要产品、解决方案。
  • 35k-50k·16薪 经验5-10年 / 本科
    居住服务 / 上市公司 / 2000人以上
    岗位职责: 1.充分理解公司的业务目标、业务流程和安全需求,制定安全管理&运营规划,及安全管理运营工作的具体实施; 2.安全管理和运营指标体系的建立和量化管理工作; 3.负责公司安全合规组织运营、安全宣传、安全管理相关规章制度增补&优化等日常安全管理运营工作; 4.负责推进公司安全事件体系的标准化建设、应急处置、运营闭环; 5.负责推进数据安全合规治理、数据安全治理工作; 6.其他安全管理与运营工作。 任职资格 职位要求: 1.大学本科或以上学历,计算机科学、信息安全或相关专业; 2.至少五年以上的信息安全管理&运营经验,具有行业认证如CISSP、CISA、CISM等优先; 3.熟悉ISO 27001、SOX、GDPR等国内外的信息安全标准和法规; 4.具备安全相关技术背景,了解各种安全技术和工具,对新的安全威胁与挑战有敏锐的洞察力与应对策略; 5. 擅长组织协调和项目管理,具备优秀的分析与解决问题的能力,同时需要良好的沟通与队协作能力。
  • 25k-40k 经验3-5年 / 本科
    消费生活 / 上市公司 / 2000人以上
    为了更好地提升城市即时配送的效率与体验,美团于2017年启动了无人机配送服务的探索,通过科技创新推动履约工具变革,加快建设空地协同的本地即时配送网络,致力于为用户提供3公里、15分钟的标准配送服务。通过发展飞行器、导航控制、AI算法、航线管理、通讯系统五大自研技术能力,并适应社区、商场、写字楼等多种场景,让无人机与骑手形**机协同的配送,真正实现“万物到家”。 截至2022年6月,美团无人机已在深圳落地10个社区,4个商圈,完成面向真实用户的订单超6.2万单,并在北京、深圳等地测试机场完成了超过40万架次的飞行测试,配送飞行总时长1万小时以上。此外,2022年5月下旬,美团无人机开始在杭州进行常态化核酸样本运输,截至7月中旬,已配送超200万人次的核酸样本。 我们的使命是建设高效便捷的城市低空物流网络。加入我们,一同探索广阔蓝天,把路修到天上去,用科技帮大家吃得更好,生活更好。 岗位职责 1.编写并发布无人机应急标准和预案,持续匹配业务模式需求,组织开展应急演练,对突发事件进行应急处置。 2.组织开展运行安全检查、红蓝对抗,验证各项安全措施落地情况,对接外部检查。 3.建立安全事件标准,对事件报告进行管理,组织开展安全事件调查,发布安全风险预警。 4.根据法律法规要求以及行业安全趋势、典型案例,组织开展安全培训教育。 岗位基本需求 1.安全科学与工程或相关专业本科(含)以上学历。 2.5年以上安全管理经验,有互联网企业线下安全运营、应急处置经验者为佳。 3.具备一定数据处理能力,能使用工具对数据进行处理。 4.具备一定的文笔,沟通界面优秀,跨部门组织和协作能力强。 岗位亮点 参与搭建并落地无人机应急体系,探索并建立无人机行业应急管理体系标准。
  • 8k-15k 经验3-5年 / 本科
    其他 / 不需要融资 / 50-150人
    职位职责 1、负责单位网络安全建设和管理方案的编制; 2、负责单位网络安全系统的建设部署; 3、负责单位网络环境和系统的安全评测、安全审计、安全配置和安全管理; 任职要求 1、本科及以上学历,通信类、电子类、计算机类相关专业,拥有网络工程、网络安全等相关证书者优先; 2、熟悉网络工程、网络安全相关基础原理;具备对路由器、交换机、防火墙等软硬件产品的配置能力; 3、具备对Windows SERVER、Linux等主流服务器操作系统的安全配置和运维技能; 4、掌握一定的网络安全分析和安全问题处理能力,并具备必要的方案能力; 5、具备较好的团队协作和客户沟通能力; 6、具备较强的学习能力及足够的责任意识。
  • 8k-16k 经验不限 / 本科
    移动互联网 / 不需要融资 / 150-500人
    任职要求: 1.本科及以上学历,计算机、信息安全、网络安全、数学等相关专业毕业; 2.具备良好的沟通能力、团队协作能力和文字功底; 3.大学英语六级成绩500分以上。 岗位职责: 1.协助开展网络安全规划及网络安全体系建设需求沟通、技术交流。 2.负责协助开展公司数据安全、客户个人信息保护的合规体系建设,提出具体可执行的改进方案。 3.参与网络安全、主机安全、数据安全等细分领域的安全产品选型、技术论证和方案编制工作,承担网络安全新技术、标准政策、科研课题申报等技术研究。
  • 25k-40k·14薪 经验5-10年 / 本科
    游戏 / 不需要融资 / 500-2000人
    岗位职责: 1.负责公司安全管理及合规工作。 2.推动安全培训,安全教育和培训。 3.根据网络安全法、数据安全、个人隐私等国家和行业法规、政策及相关标准, 制定监管合规方案和细则,保证业务合规、平稳运行; 4.完善隐私保护的制度流程、技术体系等,开展隐私合规宣导、风险识别、业务改进以及事后评估,推动数据隐私保护工具的开发; 5.建立良好的沟通协作机制,为业务部门提供隐私合规咨询,推进数据安全治理实施方案制定及落地,支持各类数据和隐私相关审查和认证等。 6.协同其他团队成员,共同建立数据管理工作流程、规范和方法; 7.推动安全培训,安全教育和培训。 8.开发安全规范并推动落实。 9.推动各类安全治理活动过程和建立流程规范。 任职要求: 1.对企业合规风险识别、分析、研判、管控有良好的业务风险感知和理解能力,有互联网工作相关经验优先; 2.书写企业安全规范的能力,并能推动实施。 3. 参与、实施过互联网公司数据安全项目或运营、安全管理和合规工作,熟悉国内外网络安全合规、网络安全行业发展的优先考虑。 4.三年以上信息安全建设/安全审计/安全运维/安全管理和合规管理相关工作经验,具备CISA/CISSP/CISP/CISM者优先; 5.在个人信息保护、等保合规、隐私风险运营或数据安全运营等领域3年以上经验,了解相关法律法规; 6.熟悉27000/ISMS或COBIT相关管理体系内容并能按企业需求裁剪实施; 7.熟悉信息安全体系框架以及信息技术相关法律和法规,关注法规前沿如个人信息保护和数据安全法合规;熟悉国内外网络安全法规,安全合规情况、网络安全行业发展情况; 8.具有优秀的沟通能力、团队合作精神和职业稳定性,工作积极主动、服从安排,能承受一定的工作压力,责任心和学习能力强,有良好的跨组织协调能力和团队意识,以及沟通能力和自我驱动力。
  • 20k-27k 经验3-5年 / 不限
    科技金融 / 不需要融资 / 150-500人
    工作职责: 1. 负责完善公司信息安全制度体系,建立满足国家法律法规和监管要求,以及指导日常操作的信息安全制度、规范、应急预案和流程; 2. 负责完善公司信息安全防护技术和工具的调研、引入和维护; 3. 负责公司内外部信息安全检查和评估,包括漏洞扫描、信息安全专项检查、渗透测试、等级保护备案、移动客户端备案等; 4. 负责公司信息安全事件的监测和处理; 5. 负责公司信息安全意识培训。 任职资格: 1.遵守中华人民共和国宪法和法律,具有良好的政治和道德品行; 2.本科及以上学历,信息安全、计算机、通信或相关专业优先; 3.至少3年以上相关工作经验、有金融相关工作经验优先; 4.具有信息安全领域认证,如CISSP、CISP 、CISA、 CDPSE优先; 5.熟悉信息安全的法律法规和监管要求,对网络安全、应用安全、数据安全、终端安全、个人信息保护等有深入的认识和了解; 6.熟悉系统安全加固技术,熟练掌握防火墙、IDS、IPS、漏洞评估方法及常用安全工具; 7.对信息安全管理实施规则与规范体系(ISO27001/27002)、风险评估流程、边界安全控制等领域有一定了解; 8.勤奋敬业,团结合作,作风严谨,有良好的职业素养及心理素质。
  • 13k-25k 经验3-5年 / 本科
    人工智能服务,科技金融 / 不需要融资 / 500-2000人
    岗位职责: (1)负责渗透测试及漏洞管理工作相关制度修订; (2)牵头制定年度渗透测试需求计划,组织内外部资源开展渗透测试工作; (3)跟踪渗透测试漏洞整改落实情况,提供渗透测试漏洞修复方案建议; (4)组织开展内部渗透测试人才建设工作,负责渗透测试技术积累; (5)牵头开展渗透测试相关技术平台建设工作; (6)负责开展信息系统渗透测试工作,参与安全检查及风险评估工作。 岗位要求: (1)具备3年及以上渗透测试工作经验; (2)熟悉渗透测试过程及工具使用,熟悉漏洞原理和修复方法,包括但不限于OWASP TOP 10、Web、移动APP、操作系统等。
  • 25k-45k 经验不限 / 本科
    短视频 / 上市公司 / 2000人以上
    职位描述: 1、负责快手内容安全相关的分析工作; 2、完善内容安全监控体系,及时发现风险; 3、 针对特定场景,通过数据分析、挖掘等手段探查风险问题,制定应对方案并推动落地。 任职要求: 1、计算机、数学或统计学等相关专业硕士及以上学历; 2、1年以上内容安全相关的分析工作经验; 3、思路清晰,逻辑严谨,有高度的业务敏感性与数据敏感性; 4、 有数据挖掘、分析经验,具备大数据的处理能力,熟练掌握掌握hive、SQL、python等工具; 5、有编程经验者优先。