集团信息化中心信息安全岗

工作职责
1.协助中心负责人规划建设集团信息安全技术体系和管理体系。
2.负责五洲集团日常信息安全管理工作；保障集团各系统日常的稳健运行，降低信息安全泄漏风险，降低安全事故发生概率。
3.负责集团系统漏洞管理，及时通报最新漏洞并跟进落地优化，定期对核心业务外部服务进行渗透测试，安全评估等，及时发现漏洞隐患。
4.负责集团所有系统账号权限体系规划建设，定期对业务账号、系统账号、流程、操作执行审计跟踪，输出安全审计报告。
5.定期复盘分析五洲集团系统信息保密及安全情况，优化改进信息安全制度及流程。
6.负责对各部门员工进行信息安全制度宣导及培训。
任职条件
1.熟悉信息安全相关的国家标准及法律法规，了解VPN、PKI/CA、入侵检测、网络攻击、系统加固等安全技术
2.熟练使用windows、Linux操作系统，熟练使用安全产品和工具，如防火墙、WAF、IDS、IPS、Nessus、AWVS、Appscan、Burp Suite、RSAS等
3.熟悉Linux、tomcat、IIS、MySQL、SQL等安全配置与安全检查，了解防病毒体系建设和维护；
4.熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等
5.熟悉常见安全攻防技术和安全漏洞，熟悉常用渗透测试工具
6.具备独立分析和解决问题的能力、良好的保密意识及风险管理能力。
加分要求：
1.3年以上Vue/React开发经验
2.精通TypeScript和前端工程化
3.熟悉DataV等可视化库
4.有微前端架构经验者优先
5.有微信小程序（商城类）开发经验者优先
6.具备移动端Hybrid开发经验
目前开放招聘项目
艾瑞体育酒店项目、山海湾项目、国交中心项目等