职位描述
1. 基础安全建设与运维：建设和维护内网、数据安全防御体系及安全运营平台，运营EDR、DLP、HIDS、堡垒机等主流安全产品；
2. 安全事件响应与治理：主导漏洞管理、安全事件处置与应急响应，推动数据安全治理，强化数据防泄漏与流转审计；
3. 安全策略与SDLC：动态调整安全策略与设备配置；参与SDLC流程，落地代码安全、开源组件合规性检测等实践。
4. 风险评估与技术赋能：评估并处置IT系统安全风险；具备开发能力，能开发或优化安全工具、脚本以提升自动化水平。
5. 协同与技术应用：运用大数据、AI大模型等技术提升安全检测与运营效率，协同配合业务部门开展信息安全工作。
职位要求
1. 熟悉信息安全及隐私保护相关的法律法规；
2. 熟悉信息安全体系以及构成体系各类解决方案，如数据安全解决方案、终端安全解决方案、网络安全解决方案、系统安全解决方案、应用安全解决方案、用户工作行为监控审计解决方案等；
3. 有一定的自动化开发、大数据分析能力和经验；
4. 有中大型企业的信息安全或隐私合规岗3年以上工作经验。
薪资区间
25-50K * 16
工作地点
上海
1. 基础安全建设与运维：建设和维护内网、数据安全防御体系及安全运营平台，运营EDR、DLP、HIDS、堡垒机等主流安全产品；
2. 安全事件响应与治理：主导漏洞管理、安全事件处置与应急响应，推动数据安全治理，强化数据防泄漏与流转审计；
3. 安全策略与SDLC：动态调整安全策略与设备配置；参与SDLC流程，落地代码安全、开源组件合规性检测等实践。
4. 风险评估与技术赋能：评估并处置IT系统安全风险；具备开发能力，能开发或优化安全工具、脚本以提升自动化水平。
5. 协同与技术应用：运用大数据、AI大模型等技术提升安全检测与运营效率，协同配合业务部门开展信息安全工作。
职位要求
1. 熟悉信息安全及隐私保护相关的法律法规；
2. 熟悉信息安全体系以及构成体系各类解决方案，如数据安全解决方案、终端安全解决方案、网络安全解决方案、系统安全解决方案、应用安全解决方案、用户工作行为监控审计解决方案等；
3. 有一定的自动化开发、大数据分析能力和经验；
4. 有中大型企业的信息安全或隐私合规岗3年以上工作经验。
薪资区间
25-50K * 16
工作地点
上海
