安吉物流广招各类安全人才 – 作者:jinjiang84-安全小百科

安吉加加信息技术有限公司是上汽集团下属安吉汽车物流有限公司的信息化板块全资子公司，为集团数字化转型提供科技技术支撑。

依据上汽集团战略发展要求，近年来公司立足于物流行业信息化，为全国最大的汽车物流企业——安吉物流的服务能力提升和可持续发展提供信息化支撑，抓住移动互联、物联网、车联网、云计算、大数据等新兴技术带来的创新发展机遇，打造互联网物流O2O平台，未来将发展成为以占据整车物流市场绝对优势为基础、创建综合性互联网物流公共平台为核心的互联网企业。

现招聘以下岗位（安全技术能力强的请无视岗位，随便投，可因人设岗）：

安全开发专家

岗位职责：

1. 负责部分自研安全平台的设计、建设和维护；

2. 负责现有安全产品的持续迭代；

3. 负责安全日志的整合、清洗、分析、报告以及基于安全日志的风险建模；

4. 参与安全系统整合与调优，对安全系统进行二次开发以适应安全需求；

5. 支持信息安全事件的调查、取证。

岗位要求：

1. 至少熟悉并掌握java、python、lua等2种及以上的高级开发语言，基础扎实，有较强的逻辑思维和良好代码习惯；

2. 了解kafka、storm、hadoop、elk等大数据处理框架，具备一定的数据分析能力和数据可视化报表制作能力；

3. 了解常用数据结构，熟悉常见数据库及其使用；

4. 熟悉常用算法和数据结构，熟悉网络编程、多线程编程技术；

5. 熟悉各类常见的web应用漏洞形成原理及修复方法。

其他优秀条件：

1. 有开发项目经验及工具开发成品；

2. 有CVE、CTF比赛奖项、各大SRC排名靠前。

安全攻防专家

岗位职责：

1. 负责公司线上系统常规安全测试及系统上线前安全测试；

2. 跟踪业内最新的安全漏洞和技术，制定漏洞预警和解决方案；

3. 负责安全事件应急响应。

岗位要求：

1. 具备安全测试相关技能，可以独立完成渗透测试工作；

2. 熟悉各类常见的web应用漏洞形成原理及修复方法，或者熟悉恶意软件分析、木马/rootkit分析、僵尸网络、安全事件调查等相关专业知识，可以对安全事件进行应急及溯源分析。

3. 具备对网站代码进行手动的黑盒测试或白盒代码审计能力。

其他优秀条件：

1. 有CVE、CTF比赛奖项、各大SRC排名靠前。

安全运营专家

岗位职责：

1. 负责监控、扫描等各类安全策略的制定、实施、运维与持续优化；

2. 负责信息安全事件的应急响应；

3. 负责安全管理平台的日常运维（IPS/IDS，防火墙，WAF）；

4. 负责各类服务器的安全检查，监控主机，进行故障排查及应急处理；

5. 参与网络安全评估工作和网络设施的检查、安全加固工作，监控和优化网络结构；

6. 负责定期对服务器、操作系统、网络设备、应用程序、公司网站、APP等进行安全漏洞扫描和安全配置检查，并跟进修补发现的问题。

岗位要求：

1. 熟练掌握 shell 或者 python语言；

2. 熟悉操作系统安全配置，有丰富的Linux系统安全运维经验，熟悉OSSEC等主机安全审计工具的安装、配置和使用，具备日志安全分析的能力；

3. 熟悉防火墙、IDS/IPS、防病毒、漏洞扫描、身份认证等安全产品，熟悉国内外主流网络安全产品；

4. 熟悉并掌握windows，linux，esxi服务安装配置工作。

其他优秀条件：

1. 有CVE、CTF比赛奖项、各大SRC排名靠前；

2. 具有大数据基础服务维护安装工作经验，例如elk，hadoop，kafka。

安全合规专家

岗位职责：

1.制定公司信息安全管理体系，梳理并完善公司各项安全标准规范和流程；

2.为公司的信息安全资质的申请、提供合规咨询与支持；如协助公司通过ISO27K、等级保护测评、
信息安全合规资质、信息安全风险评估等项目的认证，并推动其落地跟踪各项合规要求的落实情况，对于未符合项督促推动整改；

3.协助安全部门的知识产权、专利、政府专项资金申请相关事宜；

4.关注新技术，为公司新技术新业务提供合规方案；

5.负责信息安全文化的建设和宣导，参与信息安全意识培训，提高员工安全意识。

岗位要求：

1.五年或以上信息安全管理、咨询或实施相关经验；

2.跟踪最新信息安全产品知识和技术，对主流安全技术和产品或行业安全标准等有十分深入了解；

3.熟悉各领域的安全技术，包括：web安全，系统网络安全，大数据平台安全；熟悉SDL流程，网络安全域的划分，基础软件的安全策略；

4.具有较强的团队协作精神和责任心，具备良好的沟通能力、分析能力、文字表达能力（包括专业技术和业务写作技巧，文档归整和演讲技能）、清晰的逻辑思维能力。

薪酬：25-50W/年