招聘单位：某证券公司
岗位名称：信息安全岗（偏系统安全方向）
工作地点：上海
待遇：面谈
工作职责：
1、负责项目前期的系统架构安全评估，中期的代码审计，后期的渗透测试，以及上线后的定期扫描。对发现的安全问题编写报告并提出整改建议
2、负责对已存在的信息系统进行定期评估、安全检测、渗透测试，对安全问题进行跟踪处理
3、负责SDL安全开发生命周期中的工作
4、负责DevSecOps的推动工作
5、参与对安全攻击的应急响应，从攻击者角度给出安全建议
6、负责研究最新的渗透技术，研究攻防领域核心技术
任职资格：
1、熟悉常见的Web，App安全漏洞，并能提出安全防护建议
2、熟悉常用渗透测试方法
3、熟悉源代码审计方法
4、熟悉Java开发，有一定的开发能力
5、熟悉信息系统的安全评估方法，对信息系统设计提出安全建议
6、了解DevSecOps流程，并能推动DevSecOps在公司的落地
7、技术扎实，有强烈的不断学习精神，有探索新技术的执着精神，并能把学到的知识运用于实际工作中
8、有HW经验或者红队经验优先
9、有OSCP证书优先
岗位名称：信息安全岗（偏运营运维方向）
工作地点：上海
待遇：面谈
主要职责：
1、负责针对主流网络设备，操作系统等重要资产的基线制定和加固指导工作
2、负责WAF，IPS，NAC，堡垒机的运维工作，Signature更新，推动安全策略的防护
3、负责防火墙策略安全评估，推动策略的优化
4、负责网络扫描工作，并推动安全漏洞的修复
5、负责桌面安全，防病毒系统等
6、负责SIEM平台运维工作，对安全事件和异常流量进行分析并跟踪处理
任职要求：
1、熟悉主流网络，系统，数据库安全防护技术，并且能从安全角度提出优化建议
2、熟悉主流WAF，IPS运维
3、熟练使用扫描系统进行安全扫描
4、熟悉桌面安全运维
5、熟悉主流SIEM平台，有分析和处理能力
6、技术扎实，有强烈的不断学习精神，有探索新技术的执着精神，并能把学到的知识运用于实际工作中
联系人：周先生
微信：David_DaLanMao
邮箱：zhouyun555@hotmail.com
对于谷安天下发布的任何招聘相关的信息，谷安天下不对上述招聘效果向您作出任何保证或承诺。谷安天下建议您在应聘相关岗位前，与用工单位积极沟通、充分了解，确保用工单位提供的岗位、待遇符合您的需求及心理预期。
