信息安全管理

Job description

Responsibilities

• 负责支撑开展网络安全领域相关法律法规、监管政策及行业标准的研究解读，结合网络攻击特征与传播路径，推动网络安全防护要求融入业务治理规范、技术应用标准的研究、制定及优化工作；
• 负责独立开展Web、网络及系统层面的渗透测试，实施红蓝对抗流程，精准识别安全风险并输出安全漏洞报告；
• 负责支撑开展企业核心业务平台及其他系统的顶层设计、战略规划与建设运营，支撑强化网络安全架构设计，参与安全工具开发及AI技术在攻防渗透场景的应用；
• 负责深入研究电信诈骗黑灰产业链条，运用OSINT及流量分析技术开展网络溯源、身份追踪及恶意链接分析，支撑涉诈案件技术研判；
• 负责结合攻防实战经验，支撑安全合规体系建设与风险评估，建立业务治理与安全事件的联动处置机制；
• 负责完成上级单位其他交办工作。

Requirements 【教育背景】

大学本科及以上学历，计算机、通信、电子信息、人工智能、安全等IT/DT/CT类相关专业。 【能力要求】：

• 熟悉通信网络基本理论知识与电信诈骗黑灰产链条，了解SIM卡池、改号设备、VoIP网关等工具与手法；
• 具有Web、网络、系统方向的渗透测试实战经验，熟悉常见漏洞原理与利用方法，有红蓝对抗/攻防演练经验者优先；
• 具备扎实编程能力，熟练掌握C++、Python等至少一门编程语言，具备网络溯源、身份追踪、OSINT（开源情报）等技术能力；
• 能独立完成涉诈案件技术分析并输出报告，有公安反诈协作或案件支撑经验者优先；
• 具备扎实的文字功底、有良好的系统思维、敏捷的逻辑思维、敏锐的洞察能力。 【工作经验】：有3年及以上通信行业业务管理和运营管理相关工作经验；有电信业务系统安全测试经验，或具备IT、网络信息安全治理、国内头部网络安全企业安全服务等工作经验优先。 【其他要求】：持有OSCP、CISP-PTE等认证者优先。