职位描述：

岗位职责： 

1、负责部门安全体系的建设，以及日常运维、监控、漏洞分析、风险防控与安全培训;

2、负责部门运维安全监控平台的构建，确保系统安全稳定运行；

3、负责各产品线系统安全漏洞跟踪、安全事件排查与解决;

4、负责各产品线上线安全审计、安全检查、渗透测试、代码安全扫描，并发布漏洞报告，跟踪修复情况;

5、负责各产品线网络安全规划、运维安全方案、安全应急预案的制定，确保对突发事件的快速处理和恢复；

6、负责各产品线操作系统、存储系统、中间件、应用系统的安装部署、安全检测、性能调优。

7、负责安全领域新技术、新方法的研究，并在部门落地推广。

岗位要求：

1、大专及以上学历，计算机相关专业；

2、有3年以上安全运维从业经验，或参与过大型互联网项目安全运维；

3、熟悉常见漏洞攻防手段，熟悉国内外主流安全产品和工具，有丰富的安全渗透测试经验；

4、熟悉主流操作系统、中间件的安全配置与加固、以及网络安全规划、设计和部署；

5、熟悉源码扫描的方法，能使用工具进行源代码安全扫描和分析；

6、具有团队协作精神，工作踏实稳重、勇于接受挑战，具备良好的协调能力及沟通能力；

7、具有良好的规范建立、推动和落地能力，熟悉OWASP者优先；

8、熟悉主流分布式存储系统、分布式中间者优先；

9、熟悉国产数据库、有阿里云、天翼云、腾讯云、七牛云等云服务产品者优先。

中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。
      公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。
公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。