平安科技招聘安全防护和检测方向高级资深工程师

平安科技招聘安全防护和检测方向高级资深工程师 – 作者:女娲

中国平安成立于1988年，总部位于深圳，是中国第一家股份制企业，至今已经发展成为金融保险、银行、投资三大主营业务为一体，核心金融与互联网金融业务为一体、并行发展的个人金融生活服务集团之一。平安科技是平安集团旗下的全资子公司，是平安集团的高科技内核。

我们真诚的邀请你加入我们，在互联网金融的大潮下，如果你也热爱这个特殊的领域、也与我们有着同样的追求，良好的环境下、有着对你眨眼微笑的伙伴、做着创业团队做的事，愿意在平安集团的安全里程碑里留下你我的印记！

信息安全运营高级/资深工程师-安全防护方向

工作职责

1.主要负责HIDS后台安全规则运营，例如基线规则，漏洞补丁，应用识别等；

2.负责测试环境的搭建，包括操作系统，常用应用，web服务等

3.负责线上系统的部署、升级、维护、调优及故障应急响应和排除；

4.负责产品日常的报警处置，以及能够独立分析部分安全漏洞；

5.负责对用户反馈的产品问题进行跟踪和调查，并且确保反馈得到回复；

6.负责线上系统的状态监控建立完善的监控体系、运行分析，保证业务运行质量，提高系统的高可用性。

任职要求

1.本科以上学历，网络安全或计算机相关专业；

2.了解常见安全漏洞的利用和修复方法；

3.能熟练使用Linux、Windows系统平台下各种应用系统

4.熟练掌握正则表达式的语法及使用；

5.熟练掌握一门开发语言，例如java、php、python等；

6.具有踏实的工作心态、良好的沟通能力和团队协作能力；

7.具有较强的独立动手能力和学习能力。

加分项目：

有主机入侵检测或大数据安全分析等方面有实际经验者优先

有互联网安全产品设计或开发经验者优先

具备CISSP、CISP、CWASP等认证优先

工作地点

深圳/上海

薪资待遇

15-30K/月

简历投递

[email protected]

信息安全运营高级/资深工程师– 安全检测方向

工作职责

1、负责开展季度性合规扫描工作，包括网络设备，服务器，数据库，中间件等漏洞扫描，配置基线扫描；云平台镜像安全扫描，评审和加固；

2、结合环境进行漏洞，风险评估，提供修复和加固方案；

3、对各子公司资产不合规项推动整改并进行考核；

4、负责安全系统和扫描工具的运维工作；

5、实时关注和应对外界发布的高危漏洞预警，并采取防范措施；

6、配合内部合规稽核及外部审计工作。

任职要求

1、大学本科及以上学历，计算机、信息安全或相关专业；至少3年以上安全运维工作经验；

2、主动性强、积极性高，响应快、执行力高、思维缜密，富有团队精神、责任心、使命感与创新意识，较强的抗压能力，具备良好的沟通协调和书面表达汇报的能力；

3、熟悉国家信息安全法律法规与ISO27001、PCI-DSS、信息安全等级保护系列相关标准规范；

4、熟悉windows、Unix(或Linux)等计算机操作系统，具备系统漏洞扫描、安全加固等相关实务经验; 熟练使用linux系统, Windows系统及系统基础组件，MySQL数据库，熟悉tomcat、ntp、openssh等安全配置；

5、熟悉常见漏洞利用条件，判断风险级别；

6、熟悉绿盟，安恒或业内主流的安全扫描工具和产品；

7、熟练使用办公软件。

优先考虑：

1、拥有大型互联网或者金融、安全咨询等行业信息安全从业经验；

2、具备CISSP、CISP、CCIE Security、CISA、RHCA、HCNE等信息安全认证；

3、合规审计相关经验；

4、具备一定的攻防理论与实践。