1、負(fù)責(zé)業(yè)務(wù)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的安全管理；

2、負(fù)責(zé)分析系統(tǒng)漏洞、惡意攻擊行為、并制定相應(yīng)的解決方案；

3、負(fù)責(zé)業(yè)務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評估及代碼審計(jì)；

4、負(fù)責(zé)安全事故的應(yīng)急響應(yīng)，安全攻擊事件的響應(yīng)、分析、追溯 ；

5、負(fù)責(zé)跟蹤分析行業(yè)內(nèi)安全動態(tài)、研究安全攻擊、防御相關(guān)技術(shù)。

6、負(fù)責(zé)應(yīng)用安全需求識別和安全架構(gòu)方案的設(shè)計(jì)，應(yīng)用系統(tǒng)的方案評審、技術(shù)評估、安全功能設(shè)計(jì)，

7、指導(dǎo)和參與SDL安全開發(fā)流程各環(huán)節(jié)安全工作的落地與實(shí)施，監(jiān)督執(zhí)行并開展威脅建模工作。

8、負(fù)責(zé)定期的應(yīng)用安全風(fēng)險(xiǎn)評估、滲透掃描，并跟蹤系統(tǒng)安全修復(fù)進(jìn)度； 

任職要求：

1、計(jì)算機(jī)、信息安全相關(guān)專業(yè)本科以上學(xué)歷，3年以上信息安全工作經(jīng)驗(yàn)，特別優(yōu)秀者可適當(dāng)放寬。

2、熟悉威脅建模評估工作，熟悉STRIDE、DREAD威脅建模技術(shù)模型，熟練使用Microsoft ThreatModeling Tool并開展威脅建模評估工作。

3、熟悉主流安全技術(shù)及防范手段，具備系統(tǒng)漏洞掃描、安全加固、日志分析等相關(guān)經(jīng)驗(yàn)

4、熟悉web安全相關(guān)技術(shù)，如XSS，CSRF、SQL注入、文件上傳、系統(tǒng)提權(quán)等攻擊方式和原理，并有一定的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)；

5、熟悉網(wǎng)絡(luò)安全相關(guān)產(chǎn)品，如防火墻、IDS、IPS、漏洞掃描工具、監(jiān)控產(chǎn)品等； 

6、具有實(shí)際應(yīng)用安全落地經(jīng)驗(yàn)，包括SDL安全流程建設(shè)，威脅建模，威脅分析，代碼審計(jì)，滲透測試，應(yīng)用加固等。

優(yōu)選技能：

1、具有開發(fā)經(jīng)驗(yàn)者優(yōu)先。

2、有CISSP、CISA、CCSP、軟考信息安全工程師等證書優(yōu)先考慮。

3、熟悉PHP、PYTHON、JAVA、SHELL其中一門或多門語言，具備實(shí)際安全產(chǎn)品開發(fā)經(jīng)驗(yàn)優(yōu)先。

4、具有踏實(shí)的工作心態(tài)，良好的溝通、協(xié)作、表達(dá)能力。

廣東省電信規(guī)劃設(shè)計(jì)院有限公司系中國通信服務(wù)股份有限公司旗下專門從事通信網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃與咨詢、IT服務(wù)與軟件開發(fā)、信息化管理咨詢、通信建設(shè)總包、ICT/ITT/IDT集成總包等業(yè)務(wù)的龍頭企業(yè)。公司業(yè)務(wù)遍及國內(nèi)除臺灣外的31省、市、自治區(qū)，以及香港、澳門、馬來西亞、文萊、印尼等海外地區(qū)。客戶涵蓋國內(nèi)外通信運(yùn)營商、設(shè)備提供商、政府和企事業(yè)單位。近年來，公司加大在云計(jì)算、5G研究、物聯(lián)網(wǎng)、人工智能、視頻監(jiān)控、智慧城市、數(shù)字政務(wù)、大數(shù)據(jù)等業(yè)務(wù)領(lǐng)域的研發(fā)投入，為電子政務(wù)、智慧城市、智慧安防、智慧交通、教育醫(yī)療等多個行業(yè)客戶提供了成熟的信息化應(yīng)用解決方案和服務(wù)產(chǎn)品。

多年以來，公司咨詢規(guī)劃設(shè)計(jì)產(chǎn)品得到了政府、行業(yè)及客戶的高度認(rèn)可?，F(xiàn)已獲46項(xiàng)國家級優(yōu)秀咨詢設(shè)計(jì)/優(yōu)質(zhì)工程獎、500余項(xiàng)省部/省局級優(yōu)秀通信咨詢設(shè)計(jì)獎。榮獲2017中國智慧園區(qū)規(guī)劃與實(shí)踐獎、2016年度廣東省電子政務(wù)優(yōu)秀企業(yè)獎、2015年度“廣東省平安城市建設(shè)”突出貢獻(xiàn)獎。同時，公司還是廣東電子行業(yè)協(xié)會智慧城市專業(yè)委員會主任委員單位，廣東省云計(jì)算產(chǎn)業(yè)聯(lián)盟理事單位，并被納入廣東省新型智慧城市建設(shè)服務(wù)中心會員單位和廣東省電子政務(wù)技術(shù)應(yīng)用支持聯(lián)盟會員單位。