信息安全工程师
福州
社招
全职
IT类
职位描述
1.安全管理体系建设(GRC): 负责公司信息安全管理体系(如ISO 27001、等保2.0)的规划与落地也。 起草及修订各项安全管理制度、合规标准及员工安全行为准则。 对接外部安全监管单位,组织并配合安全合规审计与风险评估工作。 2.基础架构与终端安全: 负责企业内部网络、服务器及终端设备的安全防护设计与运维。 管理与优化各类安全防护系统(如EDR、防火墙、堡垒机、IAM、DLP等)。 负责办公网安全准入、账号生命周期管理及权限审计。 3.研发与应用安全(SDL): 推动安全开发生命周期(SDL)流程落地,在需求、设计、开发等阶段嵌入安全标准。 对核心业务开展渗透测试、漏洞扫描及源代码安全审计,并督促研发P团队完成整改。 参与安全开发流水线(DevSecOps)的集成与自动化安全工具的选型与维护。 4.应急响应与安全运营: 建立并完善安全监测与预警机制,负责安全事件的发现、响应、调查及及溯源 定期开展内部安全风险巡检,制定并演练业务连续性与灾难恢复计划。 组织全员安全意识培训及针对研发人员的安全开发专项培训。
职位要求
1.教育与经验: 计算机、信息安全等相关专业本科及以上学历。 具备5年以上信息安全领域工作经验,有独立主导中小型企业安全体系从无到有建设经验者优先 2.技术能力: 熟练掌握常见Web漏洞及系统漏洞的原理、利用方式及修复方案(如OWASP Top 10) 熟悉主流安全产品(WAF、IDS/IPS、HIDS、扫描器等)的原理、部署及调优 具备一定的代码审计能力,至少熟练掌握一种编程语言(如Python、Go、Java等)。 熟悉主流网络协议、操作系统(Linux/Windows)及云平台(阿里云/华为云等)的安全配置 3.综合素养: 具备良好的文字表达能力,能够编写高质量的技术文档与管理制度。 具备极强的风险意识与逻辑分析能力,能够从业务视角平衡安全与效率。 具有优秀的跨部门沟通协作能力,能有效推动安全策略在各业务线的落地。 4.专业认证(加分项): 持有CISSP、CISP、CISA、CISM或同等级别专业证书。
投递
