職位描述：

崗位職責(zé)： 

1、負(fù)責(zé)部門安全體系的建設(shè)，以及日常運維、監(jiān)控、漏洞分析、風(fēng)險防控與安全培訓(xùn);

2、負(fù)責(zé)部門運維安全監(jiān)控平臺的構(gòu)建，確保系統(tǒng)安全穩(wěn)定運行；

3、負(fù)責(zé)各產(chǎn)品線系統(tǒng)安全漏洞跟蹤、安全事件排查與解決;

4、負(fù)責(zé)各產(chǎn)品線上線安全審計、安全檢查、滲透測試、代碼安全掃描，并發(fā)布漏洞報告，跟蹤修復(fù)情況;

5、負(fù)責(zé)各產(chǎn)品線網(wǎng)絡(luò)安全規(guī)劃、運維安全方案、安全應(yīng)急預(yù)案的制定，確保對突發(fā)事件的快速處理和恢復(fù)；

6、負(fù)責(zé)各產(chǎn)品線操作系統(tǒng)、存儲系統(tǒng)、中間件、應(yīng)用系統(tǒng)的安裝部署、安全檢測、性能調(diào)優(yōu)。

7、負(fù)責(zé)安全領(lǐng)域新技術(shù)、新方法的研究，并在部門落地推廣。

崗位要求：

1、大專及以上學(xué)歷，計算機相關(guān)專業(yè)；

2、有3年以上安全運維從業(yè)經(jīng)驗，或參與過大型互聯(lián)網(wǎng)項目安全運維；

3、熟悉常見漏洞攻防手段，熟悉國內(nèi)外主流安全產(chǎn)品和工具，有豐富的安全滲透測試經(jīng)驗；

4、熟悉主流操作系統(tǒng)、中間件的安全配置與加固、以及網(wǎng)絡(luò)安全規(guī)劃、設(shè)計和部署；

5、熟悉源碼掃描的方法，能使用工具進(jìn)行源代碼安全掃描和分析；

6、具有團(tuán)隊協(xié)作精神，工作踏實穩(wěn)重、勇于接受挑戰(zhàn)，具備良好的協(xié)調(diào)能力及溝通能力；

7、具有良好的規(guī)范建立、推動和落地能力，熟悉OWASP者優(yōu)先；

8、熟悉主流分布式存儲系統(tǒng)、分布式中間者優(yōu)先；

9、熟悉國產(chǎn)數(shù)據(jù)庫、有阿里云、天翼云、騰訊云、七牛云等云服務(wù)產(chǎn)品者優(yōu)先。

中數(shù)通信息有限公司成立于1997年，是中國通信服務(wù)股份有限公司下屬內(nèi)容及應(yīng)用板塊核心專業(yè)公司之一。2011年，由中國通信服務(wù)股份有限公司及美國Sysbase公司共同增資擴股，2012年2月正式變更為中外合資企業(yè)。
      公司長期專注于做"電信運營商移動與互聯(lián)網(wǎng)增值業(yè)務(wù)的服務(wù)提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術(shù)進(jìn)步，不斷地追求自我跨越。
公司以市場為導(dǎo)向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺開發(fā)、應(yīng)用開發(fā)、移動信息化、系統(tǒng)集成等業(yè)務(wù)系統(tǒng)和業(yè)務(wù)運營、業(yè)務(wù)支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務(wù)格局，為運營商和政企客戶提供基于移動互聯(lián)網(wǎng)技術(shù)的整體電子商務(wù)/電子政務(wù)解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡(luò)工程的設(shè)計、施工、通信系統(tǒng)技術(shù)集成，通信技術(shù)開發(fā)培訓(xùn)、咨詢、服務(wù)及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設(shè)備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設(shè)備、發(fā)射設(shè)施）、電子計算機及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關(guān)規(guī)定經(jīng)營）；自營和代理各類商品和技術(shù)的進(jìn)出口（國家限定公司經(jīng)營和進(jìn)出口的商品和技術(shù)除外）。中數(shù)通信息有限公司成立于1997年，是中國通信服務(wù)股份有限公司下屬內(nèi)容及應(yīng)用板塊核心專業(yè)公司之一。2011年，由中國通信服務(wù)股份有限公司及美國Sysbase公司共同增資擴股，2012年2月正式變更為中外合資企業(yè)。公司長期專注于做"電信運營商移動與互聯(lián)網(wǎng)增值業(yè)務(wù)的服務(wù)提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術(shù)進(jìn)步，不斷地追求自我跨越。公司以市場為導(dǎo)向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺開發(fā)、應(yīng)用開發(fā)、移動信息化、系統(tǒng)集成等業(yè)務(wù)系統(tǒng)和業(yè)務(wù)運營、業(yè)務(wù)支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務(wù)格局，為運營商和政企客戶提供基于移動互聯(lián)網(wǎng)技術(shù)的整體電子商務(wù)/電子政務(wù)解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡(luò)工程的設(shè)計、施工、通信系統(tǒng)技術(shù)集成，通信技術(shù)開發(fā)培訓(xùn)、咨詢、服務(wù)及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設(shè)備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設(shè)備、發(fā)射設(shè)施）、電子計算機及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關(guān)規(guī)定經(jīng)營）；自營和代理各類商品和技術(shù)的進(jìn)出口（國家限定公司經(jīng)營和進(jìn)出口的商品和技術(shù)除外）。