一、公司簡介

中遠海運科技股份有限公司（以下簡稱“公司”）隸屬于中國遠洋海運集團有限公司（以下簡稱“集團”），總部設在上海，主要從事智慧航運、智慧物流、智慧交通、智慧安防等領(lǐng)域業(yè)務，在上述各領(lǐng)域擁有規(guī)劃咨詢、系統(tǒng)集成、應用軟件開發(fā)、產(chǎn)品研制、數(shù)據(jù)管理、系統(tǒng)運維服務等全方位的綜合服務能力。近年來，公司致力于主營業(yè)務數(shù)字化轉(zhuǎn)型，堅持圍繞“數(shù)字化、綠色低碳化、智能化”，開展數(shù)據(jù)中臺、業(yè)務中臺建設，以數(shù)據(jù)中臺架構(gòu)打造面向行業(yè)服務的數(shù)字化平臺產(chǎn)品，為行業(yè)客戶提供端到端的數(shù)字化、智能化解決方案。

二、崗位需求

招聘崗位1：高級網(wǎng)絡安全工程師——攻防對抗方向

工作地點：上海

崗位職責:

1、負責內(nèi)部網(wǎng)絡安全攻防（紅隊方向）團隊建設和管理；

2、負責建立SDL安全開發(fā)流程，負責架構(gòu)評審、安全設計等工作；

3、負責建立內(nèi)外部安全測試體系/流程，輸出可量化指標；

4、負責建立內(nèi)外部安全測試工具集，輸出可落地技術(shù)方案；

5、負責系統(tǒng)/應用/網(wǎng)絡安全自動化測試工具集建設，并融入安全研發(fā)生命周期；

6、負責對公司相關(guān)產(chǎn)品、應用、系統(tǒng)做漏洞挖掘，以及對出現(xiàn)的0day漏洞進行追蹤分析;

7、負責通過各類手段，包括滲透、社工、近源等方式，發(fā)現(xiàn)并推動解決公司潛在安全風險；

8、負責對各系統(tǒng)/應用/網(wǎng)絡自有安全策略的審計，并提出改進加固建議；

9、負責跟蹤國內(nèi)外安全技術(shù)動態(tài)，前沿安全攻擊手段的研究，輸出技術(shù)報告；

10、負責研究和分析黑灰產(chǎn)，對常見漏洞或病毒的復現(xiàn)和跟進，輸出深度分析文章；

11、參與日常和重大活動值班期間攻擊告警分析和處置，定時提交各類分析報告。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科以上學歷，計算機相關(guān)專業(yè)，5年以上工作經(jīng)驗，有完整SDL工作經(jīng)驗，有團隊或項目管理經(jīng)驗；

2、熟悉主流安全測試技術(shù)，包括不限于靜態(tài)、動態(tài)及交互測試、模糊等；

3、熟悉常見漏洞利用原理，包括不限于應用級、內(nèi)核級等；

4、能夠熟練使用常見安全測試工具，包括不限于burpsuite、IDA、OD、fiddle等；

5、熟悉移動/應用/網(wǎng)絡安全防御技術(shù)，包括不限于加固技術(shù)、檢測技術(shù)、混淆技術(shù)、加密技術(shù)等；

6、熟悉DevSecOps體系，有從0到1建立經(jīng)驗，研發(fā)項目完整運行數(shù)量不少于5個；

7、熟悉至少一種腳本/語言，如Python、java、C/C+等，熟悉正則表達式；

8、可以進行0day漏洞挖掘工作的優(yōu)先，有護網(wǎng)（紅隊）等實戰(zhàn)演練經(jīng)驗且成績優(yōu)異的優(yōu)先，具備CISP-PTE等證書者優(yōu)先；

9、有快速學習、分析和解決問題的能力及了解事物原理的習慣;，具備良好的團隊溝通、協(xié)作能力、良好的職業(yè)道德。

招聘崗位2：網(wǎng)絡安全工程師——數(shù)據(jù)安全方向

工作地點：上海

崗位職責:

1、負責辦公和數(shù)據(jù)安全方向的解決方案規(guī)劃設計；

2、負責辦公和數(shù)據(jù)安全相關(guān)系統(tǒng)的日常維護；

3、負責按用戶要求編制年度安全保障和檢查方案和計劃；

4、負責按計劃定期開展各類安全保障和檢查工作，提供詳細運維保障記錄和服務報告；

5、參與日常和重大活動值班期間攻擊告警分析和處置，定時提交各類分析報告；

6、負責集團管理部門交辦的其他事宜。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科及以上學歷，計算機相關(guān)專業(yè)；

2、熟練掌握計算機及相關(guān)設備的軟件（微軟、國產(chǎn)操作系統(tǒng)等）及硬件（打印機、掃描儀等）管理和維護的經(jīng)驗，能獨立處理故障和問題的能力；

3、熟悉防病毒、安全準入、數(shù)據(jù)安全監(jiān)測和檢查等安全產(chǎn)品，具備辦公安全解決方案和實施經(jīng)驗；

4、了解國家保密和數(shù)據(jù)安全法律法規(guī)、政策，熟悉相關(guān)保密、數(shù)據(jù)成熟度標準及制度要求；

5、持有保密管理崗位或保密技術(shù)崗位相關(guān)資格證書者優(yōu)先考慮；

6、責任心強，原則性強，具備較強的人際交往能力、溝通協(xié)調(diào)和文字處理能力，能承受一定的工作壓力。

招聘崗位3：中級網(wǎng)絡安全工程師——安全防護方向

工作地點：上海

崗位職責:

1、負責云防護、WAF、防火墻、SSL證書、攻擊遏制等各類網(wǎng)絡防護技術(shù)措施建設、運維；

2、負責統(tǒng)一認證、堡壘機、特權(quán)賬號、API安全、零信任等訪問控制措施建設、運維；

3、負責其他安全防護類技術(shù)措施建設、運維；

4、負責配合各系統(tǒng)/應用/網(wǎng)絡進行防護方案設計和防護措施部署上線；

5、負責各類防護措施的有效性運行，并設計各類監(jiān)測指標開展日常監(jiān)控和策略優(yōu)化；

6、負責各類防護和訪問控制設備巡檢和配置定期備份；

7、負責日常運維文檔、技術(shù)資料、日志等相關(guān)資料的管理；

8、參與日常和重大活動值班期間攻擊告警分析和處置，定時提交各類分析報告。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科及以上學歷，計算機相關(guān)專業(yè)，2年及以上安全設備維護或部署經(jīng)驗；

2、熟練掌握TCP/IP通信協(xié)議以及其他常見網(wǎng)絡通信協(xié)議；

3、熟悉掌握windows和linux運維配置命令，熟練應用正則表達式；

4、熟悉防火墻、IDS、IPS、防病毒、堡壘機等技術(shù)原理和產(chǎn)品，具備解決方案和實施經(jīng)驗；

5、具備相應網(wǎng)絡和安全廠商技術(shù)認證,或安全行業(yè)技術(shù)資格認證,持有CCNP、CCIE、H3CSE、H3CIE、HCIP、HCIE、CISSP、CISP、CISP-PTE等證書者優(yōu)先；

6、責任心強，具備較強的人際交往能力、溝通協(xié)調(diào)能力，能承受一定的工作壓力。

三、薪酬待遇

月度崗位+浮動績效；薪酬福利待遇按公司相關(guān)規(guī)定執(zhí)行。

四、報名方式

請將個人簡歷及相關(guān)證明材料電子版發(fā)送至zyhk.careerhr@coscoshipping.com，郵件主題注明應聘崗位。

中遠海運科技股份有限公司

2023年1月4日

聲明:內(nèi)容以官方為準，如有侵權(quán)請聯(lián)系刪除