以下暂未纳入匹配项
| 二级单位 |
南方电网综合能源股份有限公司 |
| 三级单位 |
广州智业节能科技有限公司 |
| 用人部门 |
数字化与创新部（人工智能研究中心） |
| 班组 |
/ |
| 岗级 |
/ |
| 职位职责 |
1.负责公司软件研发全流程的网络安全管控，包括需求阶段安全分析、设计阶段安全方案规划、开发阶段安全编码指导及测试阶段安全验证，防范研发过程中的安全风险。2.负责公司网络、服务器、数据库及各类软件系统的安全防护体系搭建与运维，定期开展安全巡检、漏洞扫描、渗透测试，及时发现并处置安全隐患。3.深入理解公司业务及软件产品需求，为软件开发、运行环境提供安全架构设计、安全模型搭建，输出安全设计方案并推动落地。4.负责安全技术方案的设计、评审与优化，配合项目经理进行安全技术决策，开展安全风险评估，制定风险应对预案。5.负责核心安全技术攻坚，解决软件研发及系统运行中的关键安全难题，搭建安全技术框架，参与关键安全代码的设计与审核。6.跟踪网络安全领域新技术、新漏洞、新攻击手段，快速学习并落地相关安全防护技术，开展安全技术POC测试，优化公司安全防护体系。7.负责公司技术团队的安全能力赋能，开展安全技术培训、分享，诊断团队安全技术短板，提升团队整体网络安全意识和技术水平。8.负责安全设计方案、安全规范的沟通宣讲，收集业务及用户的安全需求，推动安全方案的迭代更新，保障产品安全合规。9.负责网络安全事件的应急处置，排查安全事件根源，制定改进措施，避免同类事件重复发生；配合相关部门完成安全合规检查。10.完成领导交办的其他与网络安全相关的工作。 |
| 任职条件 |
1.工作经验：5年及以上网络安全、软件研发安全相关工作经验，有软件研发企业安全管控、大型能源行业数字化项目安全相关经验者优先。2.专业知识：（1）熟练掌握网络安全核心技术，包括防火墙、WAF、IDS/IPS、数据加密、访问控制、漏洞挖掘等，对软件研发全流程安全有深入理解。（2）精通至少一门编程语言（Java优先），熟悉前端、后端开发流程，了解代码审计方法，能发现开发过程中的安全漏洞。（3）熟练掌握主流数据库（关系型、非关系型）的安全配置、使用及优化，包括MySQL、ElasticSearch、Redis、MongoDB等，具备数据库安全防护经验。（4）具备虚拟化/容器技术安全运维经验，有3年以上Docker/k8s安全配置、漏洞处置及运维经验，能解决容器环境下的安全问题。（5）了解大数据、人工智能、物联网等新技术的安全风险，能针对相关技术场景设计安全防护方案，有相关技术领域安全实践经验者优先。（6）熟悉网络安全相关法律法规及行业标准，了解安全合规要求，能配合完成合规检查工作。3.能力技能：（1）具备较强的网络安全方案设计、漏洞分析、应急处置能力，能独立解决复杂安全难题，具备全流程安全管控能力。（2）具备良好的需求理解、分析能力，能结合业务需求制定贴合实际的安全解决方案，具备方案编写、宣讲及落地能力。（3）具备良好的沟通表达、团队协作能力，有技术团队安全赋能、培训经验，有团队管理经验者优先。（4）具备较强的学习能力和问题解决能力，能快速跟进网络安全领域新技术、新动态，主动优化安全防护体系。 |
| 回避原则 |
夫妻关系、直系血亲关系（包括祖父母、外祖父母、父母、子女、孙子女、外孙子女）、三代以内旁系血亲（包括伯叔姑舅姨、兄弟姐妹、堂兄弟姐妹、表兄弟姐妹、侄子女、甥子女）以及近姻亲关系（包括配偶的父母、配偶的兄弟姐妹及其配偶、子女的配偶及子女配偶的父母、三代以内旁系血亲的配偶），以及其他因工作关系原因须回避的，不得同时在招聘单位（包括领导班子，总师、副总师，党委巡察组，职能部门，挂靠机构等）工作。 |
| 选聘范围 |
系统内/外 |
免责声明：用人单位专业、学历、学位等报考条件复杂，是否符合职位报考请登录招考单位官网进行核实或与招录单位电话联系确认，中公教育职位匹配及参考信息仅供参考，请自行进一步核实并确认是否能够报考，因此造成的损失中公教育不承担任何责任。同时，中公教育将不断提升产品体验和技术水平，逐步完善职位匹配精准度，为广大用户提供更高质量的体验服务！
