岗位描述
工作职责
1、负责重点数据安全服务/产品的整体规划、体系建设与方案设计,结合合规政策、市场需求及行业场景,持续完成产品迭代优化与能力升级。
2、负责搭建企业数据安全能力测评体系,编写数据安全产品测评方案、测试用例、整改建议与加固方案;参与数据安全测评工具的需求梳理、功能研发及落地应用。
3、参与面向金融、能源、工业等重点行业,配合开展客户对接、生态合作拓展及技术架构交流,提供标准化数据安全解决方案,支撑项目落地交付。
4、持续跟踪数据安全前沿技术、行业标准、政策法规及竞品动态;参与制定产品中长期发展路线图、版本规划及迭代计划。
工作要求
1、持有通信/安全类认证(CISSP、华为认证等)者优先,2年以上通信安全方向实战经验;
2、熟练使用 Nessus、Nmap、BurpSuite、Xray 等扫描及渗透工具,具备漏洞分析、弱口令检测、日志审计、安全基线核查实操能力者优先;
3、精通通信行业业务逻辑、网络架构及核心流程,熟悉通信行业协议与规范;
4、熟悉网络安全技术原理,包括端口扫描、漏洞扫描、渗透测试、入侵检测等。
专业要求
通信工程、计算机、网络安全、软件工程等相关专业