标准研究高级工程师(网络安全体系建设方向)

职位信息

  • 工作地址: 阳光电源(上海)有限公司
  • 招聘人数: 若干 人
  • 工作性质: 全职
  • 薪资:20000元 - 30000元 (月薪)

职位描述

岗位职责:

1.负责SDL流程&制度建设,包括安全开发制度、流程、标准的制定,推动安全编码、SDL安全设计、业内较好实践的落地执行;
2.规划/参与/推进公司SDLC体系建设,负责/参与SCA/DAST/SAST/IAST/RASP/安全插件等自动化工具的规划和建设;
3.深入熟悉业务场景,并跟进安全评估、安全测试、漏洞修复、安全事件监控和应急响应,识别业务风险并输出安全解决方案;
4.负责产品网络安全日常风险识别和治理工作,包括业务核心链路风险挖掘与治理、网络安全事件的监控与响应、事前事中事后方案的安全标准执行和管控等;
5.负责产品网络安全事件应急响应体系建设和运营;
6.定期开展网络安全、隐私保护培训和宣传工作,提高员工网络安全意识和技能。

任职要求:
1.本科以上学历,计算机相关专业如计算机科学技术、信息系统、网络安全等相关专业;;
2.5年及以上信息安全工作经验,有SDL流程建设经验、DevSecOps开发经验者优先;
3.具有信息安全管理体系建设经验,了解信息安全体系框架,熟悉ISO27001、ISO27701、等级保护、IEC 62443、EN 303645等相关标准并有实际的建设经验;
4.具备SDLC技术基础和实践经验,对漏洞、业务风险有体系化梳理经验和治理经验等项目经验者优先;
5.能独立展开安全管理类项目实施工作,具备敏锐的洞察力、良好的沟通协调能力,较强的逻辑分析和总结概括能力;文字表达功底好,自我管理素质良好
6.英语听说读写熟练者优先。

职位要求

  • 工作年限: 5-10
  • 最低学历: 本科
  • 年龄要求: 无

公司信息

  • 阳光电源股份有限公司
  • 企业网址: http://www.sungrowpower.com
  • 企业简介:

    阳光电源股份有限公司是一家专注于太阳能、风能等可再生能源电源产品研发、生产、销售和服务的国家重点高新技术企业。主要产品有光伏逆变器、风能变流器、电力系统电源等,并提供项目咨询、系统设计和技术支持等服务。是中国目前最大的光伏逆变器制造商、国内领先的风能变流器企业,也是我国新能源行业为数极少的掌握多项核心技术、并拥有完全自主知识产权的企业之一。2011年11月,阳光电源在深交所挂牌上市(股票代码:300274),成为中国可再生能源电源行业首家上市公司。

推荐职位

+ 查看更多