The posting
1、负责公司信息安全系统(如防火墙、IDS/IPS、WAF、堡垒机等)的日常监控、策略配置与运维,保障网络与数据资产安全; 2、协助进行信息安全风险评估,执行漏洞扫描与渗透测试,跟进漏洞修复闭环;参与信息安全合规体系(如ISO27001)的建设与维护; 3、对接业务与研发团队,参与日常信息安全风险的沟通与跟进,推动安全整改方案的落地与闭环管理; 4、协助制定信息安全制度,开展全员安全意识培训,提升员工安全保密意识。
1、2027届获得本科及以上学历,计算机科学与技术、信息安全、网络工程、通信工程等相关专业优先; 2、熟悉计算机基础理论,深入理解计算机网络协议(TCP/IP, HTTP/HTTPS等)及操作系统(Linux/Windows)原理; 3、具备安全技术基础,熟悉常见Web漏洞原理(如SQL注入、XSS、CSRF等)及修复方案,了解OWASP Top 10; 4、具备一定编程能力,熟悉Python、C++或Shell语言之一,能够编写自动化脚本辅助安全工作; 5、加分项: 有CTF(Capture The Flag)网络安全竞赛获奖经验,或在各大漏洞平台(如补天、漏洞盒子)有挖掘漏洞经验; 6、加分项:有AI工程化实践或AI安全相关经验(如大模型应用开发、Prompt注入/越狱防御、模型数据投毒防护、AIGC内容安全识别与治理等)者优先。



