信息安全岗

1、攻防技术方向：参与公司网络安全攻击队伍建设，研究各类漏洞、风险发现方式与利用方法，参加公司内部红蓝对抗活动； 2、数据安全方向：参与搭建数据安全防护体系，完善数据安全运营流程，不断提升公司各类数据安全防护水平； 3、合规运营方向：研究、落实各类监管要求，完善信息安全制度、流程的建设，督促总、分公司各项制度、流程的执行； 4、视应聘人情况承担上述岗位职责之一，同时负责领导交办的其他工作事项。

1、对网络安全风险有一定的理解，喜欢钻研技术，能够使用基本的网络渗透工具（如nmap、Burp、CobaltStrike、Kali等）； 2、对常见的数据安全风险防护以及个人信息保护相关的理念及技术有一定的了解； 3、熟悉等级保护工作流程，了解ISO27000系列认证体系； 4、应聘者应满足至少上述一个需求，同时具有较强的责任心，具备自我驱动能力以及良好的团队合作能力； 5、有过漏洞挖掘经验、SRC漏洞提交经历，或者具有Phython编程能力者优先。