岗位职责

1.制定并实施国内营销事业部的IT安全标准和策略，涵盖系统安全架构、安全应急响应、数据保护及安全培训等方面

2.参与信息安全项目的规划与执行，确保项目满足公司安全规范

3.定期进行IT系统、网络和数据的安全基线配置和加固，以预防和降低潜在风险

4.对新系统进行安全评估和渗透测试，对现有系统进行定期安全审计

5.负责组织和执行安全事件响应流程，包括监控、分析和处理安全威胁

6.与总部IT部门协作，确保国内营销事业部IT基础设施的安全性，包括服务器和网络设备的安全管理

7.推动并执行数据安全政策，包括保密文件保护和员工数据安全意识培训

8.定期更新和维护安全策略，以适应不断演变的安全威胁

任职要求

一、学历及专业

本科及以上学历，信息安全、计算机科学与技术或计算机类相关专业

二、工作年限及经验

1.具有3年及以上的信息安全或相关领域的工作经验

2.熟悉主流安全技术和产品，了解行业安全标准和最佳实践

3.熟悉OWASP Top 10、NIST网络安全框架和ISO 27001等安全标准

4.具有信息安全体系规划与落地的经验

三、知识及技能

1.熟练掌握Windows和Linux操作系统的安全配置与维护

2.熟悉分布式和云原生系统的中间件安全配置与维护

3.熟悉常见安全漏洞和攻击模式，能够设计和实施有效防御措施

4.具备丰富的渗透测试经验，熟练运用Kali Linux、Metasploit、Nmap等安全工具

四、能力

1.具备出色的沟通能力、团队合作精神和强烈的责任感

2.具备优秀的文档撰写能力和学习能力，能够迅速适应新技术和工具

3.具有开发经验或数据分析经验者优先考虑

五、行业来源

具有一二线城市互联网行业信息安全从业经验者优先考虑

六、关键项目经历

对信息安全体系的规划和落地有丰富的项目经验

薪酬福利

1.年收入12万元/年，固浮比例7：3

2.福利

①五险一金：医疗/养老/生育/工伤/失业保险+住房公积金

②股权激励

③午餐补贴、交通补贴、高温补贴、节日津贴、生日贺礼、劳保福利、工会福利、通讯补贴、商业保险

④初次来柳州就业本科及以上学历的就业者：柳州购买首套住房，享受首付补贴2-8万；未购房的可申请0.6-3.6万租房补贴；可申请生活补助0.6-6万

⑤项目奖励+年终奖金