众安保险招聘安全人才 – 作者:ladymin123-安全小百科

公司简介

众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司，于2013年11月6日揭牌开业，总部位于上海，不设任何分支机构，完全通过互联网进行在线承保与理赔服务。作为中国首家将核心系统部署在云平台上的金融机构，众安专注于技术创新，截至2018年上半年，工程师及技术人员占比为53.2%，并将大数据、云计算、区块链、人工智能、物联网等前沿技术深度应用改造保险价值链。

通过形成产品设计定制化、定价动态化、销售场景化、理赔自动化的自身优势，众安现已连接逾300个互联网生态合作伙伴，为其提供个性化、定制化、智能化的风险解决方案。

众安保险-应用系统架构师

工作地点：上海市虹口区四川北路859号中信广场42F

薪资：30~37K 能力优秀者薪资不限于此 (奖金绩效另算以考评绩效定)

岗位职责：

1. 保障业务系统、数据、网络安全；

2、日常例行安全评估、漏洞跟踪处理、推广安全开发流程；

3、安全事件应急响应，及时解决出现的安全事件；

4、员工安全技能培训、安全知识普及；

5、跟踪和分析新的安全漏洞、学习并应用新的安全技术。

任职要求：

1、熟悉常见Web及移动端漏洞原理及攻防技术，具有丰富的渗透测试经验，具备4年以上安全工作经验；

2、扎实的网络基础知识，具备分析协议及排查故障的能力，熟悉网络攻防技术；

3、熟悉操作系统原理，对操作系统及应用的安全加固有丰富经验；

4、了解各类网络安全设备的工作原理；

5、熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全工具；

6、具备金融业务的安全工作经验，对于反洗钱、反作弊、反诈骗等有一定经验；

7、具有踏实的工作心态，良好的团队协作能力和沟通、学习能力，乐于分享、勇于创新。

众安保险-信息安全工程师

工作地点：上海市黄浦区中实大楼4楼

薪资：17~24K 能力优秀者薪资不限于此 (奖金绩效另算以考评绩效定)

岗位职责：

1、参与公司secSDLC流程推进，知晓软件开发安全；

2、负责应用业务的各类安全需求，如方案评审、技术安全评估等；

3、参与各类应用安全服务（渗透测试、自动化工具扫描、安卓APP代码检查、安全组件、防护策略等）的设计、开发等；

4、规范和提升开发人员/系统运维管理员/企业高层/运营人员展开安全相关的培训和指导；

5、参与各类安全事件应急响应和溯源取证。

任职资格：

1、1年以上信息安全方面工作经验；

2、有渗透测试实战经验，知道漏洞的原理和发掘方式，不定期写技术分析文档放在企业的wiki中；

3、看中具体问题具体分析的能力，能够深入到源码层面进行检查；

4、熟练使用 python、批处理脚本和bash shell，以提升工作效率；

5、熟悉阿里云控制台使用，可以自己画拓扑图并快速定位资产，根据资产重要性级别设定工作优化方向；

6、沟通能力强，能够胜任PPT的撰写、安全知识宣贯和工作汇报。

众安保险-众安国际-安全运维工程师

工作地点：深圳-海岸大厦东座B区15楼

薪资：20~27K 能力优秀者薪资不限于此 (奖金绩效另算以考评绩效定)

岗位职责：

1、负责公司各类信息安全系统的建设，负责生产环境的安全运维相关工作。

2、负责各类安全系统的策略制定、运维和优化。

3、负责公司信息安全事件的应急响应，发现、分析及处置安全事件。

4、负责网络安全攻防技术、安全漏洞、安全产品、安全架构的跟踪和研究。

任职要求：

1、三年以上安全从业经验，在安全运维领域有独挡一面的能力，参与过互联网或金融公司安全系统建设或运维。

2、有海量日志分析的能力，对告警事件有理解、分析、判断和优化能力。

3、熟悉常见的操作系统和数据库系统的安全检查及加固。能够检测和清除windows、linux等环境下的木马、后门、rootkit等。

4、熟悉常见的针对系统、网络及用户环境等的攻击检测及防御手段，熟悉IPS，IDS，了解DDOS防御方法。

5、熟悉主流安全产品、开源安全工具等的功能、配置及使用。

6、至少掌握Python/php/javascript/bash/perl/ruby/C#等语言的一种或几种，可以编写、编译或修改自动化安全运维程序。

众安保险-众安国际-信息安全工程师

工作地点：深圳-海岸大厦东座B区15楼

薪资：20~27K 能力优秀者薪资不限于此 (奖金绩效另算以考评绩效定)

岗位职责：

1、建立及完善信息安全体系，包括安全制度的建设和流程建设，并结合行业监管规范，及时更新信息安全流程要求；

2、负责信息安全测评和安全审计工作，并按照安全规范推进整改；

3、负责信息安全内控的端到端方案，输出内控管理的框架。

4、负责建立公司信息安全宣传教育体系以及监督审核机制，确保公司信息安全政策、措施的切实落地执行。

5、负责公司的安全合规建设。

任职要求：

1、本科以上学历，计算机或信息安全专业。3年以上的信息安全工作经验。

2、具有企业内部信息安全相关的工作经历，熟悉管理授权、信息隔离方法及办公网络规划。

3、具有安全管理、安全审计、风险管理的工作经验。

4、了解金融行业的信息安全管理办法及规范指引。

5、了解开发流程方法，熟悉开发、运维的信息安全管控；

6、熟悉主机、应用软件、网络及防火墙、数据、办公终端等的信息安全防护措施及工具的配置和使用。