网络安全工程师

1. 01

   负责企业整体网络安全防御架构设计与落地，完善安全攻防体系架构；熟悉网络安全、数据安全体系建设工作，输出各业务系统安全建设与优化实施策略，完成信息安全技术方案评估、引入与迭代优化。

2. 02

   制定企业网络安全策略，优化安全架构与边界安全管控体系，包含身份访问控制、防火墙策略、入侵检测 / 防御系统配置等，构建纵深防御体系，强化核心业务与敏感数据保护能力。

3. 03

   深度参与 IT 项目全生命周期安全管理，主导 SDL/SDLC 安全开发流程体系建设、落地与持续优化，将安全能力嵌入需求、设计、编码、测试、上线全研发环节。

4. 04

   负责安全漏洞全生命周期跟踪、威胁情报分析、安全检测评估、安全事件应急响应；组织落地渗透测试、安全基线加固、漏洞整改、代码安全审计 / 代码安全评审等安全技术工作。

5. 05

   协助完成内部安全技术团队建设，制定团队培养计划，组织技术培训、能力考核，持续提升团队安全技术能力。

6. 06

   完成上级交办的其他安全相关工作。

1. 01

   本科及以上学历，计算机、网络工程、通信工程、信息安全等相关专业；3 年及以上网络安全工作经验；拥有大型集团企业、互联网、数据中心安全工作背景优先。

2. 02

   熟悉数据安全、零信任、云安全相关产品，熟悉公有云、私有云、混合云安全架构，具备云平台安全落地实践经验。

3. 03

   熟悉 SDLC 安全开发流程，具备安全开发体系建设、流程落地、工具链集成经验，能推动研发团队落地安全需求、代码审计、安全测试等环节。

4. 04

   精通网络安全、主机安全、应用安全、数据安全技术，熟悉防火墙、WAF、IDS/IPS、EDR、漏洞扫描、SIEM 等安全产品原理与部署。

5. 05

   熟悉等保、数据安全法、个人信息保护法等网络安全合规要求，具备安全体系建设、内审、整改落地经验。

6. 06

   具备渗透测试、代码安全审计、应急响应实战经验，能够独立组织安全评估与漏洞闭环管理。

7. 07

   持有 CISSP、CISP、CISAW、CEH 等安全相关认证优先；具备良好沟通、项目统筹和团队管理能力。

岗位类别：IT类

工作地点：上海市