（十一）信息安全工程师

职位描述： 1、负责公司平台产品安全架构的设计与研发工作。 2、负责公司自有产品的信息安全检测、数据防爬、数据脱敏等工作。 2、负责建立公司研发团队安全体系，包括安全规章制度、安全开发生命周期、安全策略、安全事件处置、应急响应以及人员安全管理。 3、负责公司研发团队相关信息安全培训，提高人员的安全意识。 职位要求 职位要求： 1、要求本科及以上学历，信息安全、网络工程、通信工程、计算机、自动化和电子信息等相关专业 2、具有5年以上相关经验，熟悉TCP/IP协议、Windows和Linux操作系统的操作和安全配置、熟悉网络安全体系 3、基础知识扎实，对虚拟化、网络安全、系统安全、应用安全、数据安全等有全面的了解 4、精通互联网安全平台架构设计和研发工作，熟悉各类网络安全攻防技术及应用 5、熟悉常见的互联网web攻击方法、渗透技术和防御技术及相应的解决方案，包括SQL注入、XSS、越权等OWASP10安全风险及对应的解决方案 6、熟悉互联网安全防护、安全开发、安全制度、安全流程、安全治理等安全工作 7、熟悉IPS、IPSECVPN、WAF、防数据泄露、道德黑客、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、系统加固等相关安全工作经验者优先 8、具备较强的文字组织、语言表达能力和组织协调能力。