1、負責業(yè)務系統(tǒng)和業(yè)務數(shù)據(jù)的安全管理；

2、負責分析系統(tǒng)漏洞、惡意攻擊行為、并制定相應的解決方案；

3、負責業(yè)務系統(tǒng)安全風險評估及代碼審計；

4、負責安全事故的應急響應，安全攻擊事件的響應、分析、追溯 ；

5、負責跟蹤分析行業(yè)內(nèi)安全動態(tài)、研究安全攻擊、防御相關技術。

6、負責應用安全需求識別和安全架構方案的設計，應用系統(tǒng)的方案評審、技術評估、安全功能設計，

7、指導和參與SDL安全開發(fā)流程各環(huán)節(jié)安全工作的落地與實施，監(jiān)督執(zhí)行并開展威脅建模工作。

8、負責定期的應用安全風險評估、滲透掃描，并跟蹤系統(tǒng)安全修復進度； 

任職要求：

1、計算機、信息安全相關專業(yè)本科以上學歷，3年以上信息安全工作經(jīng)驗，特別優(yōu)秀者可適當放寬。

2、熟悉威脅建模評估工作，熟悉STRIDE、DREAD威脅建模技術模型，熟練使用Microsoft ThreatModeling Tool并開展威脅建模評估工作。

3、熟悉主流安全技術及防范手段，具備系統(tǒng)漏洞掃描、安全加固、日志分析等相關經(jīng)驗

4、熟悉web安全相關技術，如XSS，CSRF、SQL注入、文件上傳、系統(tǒng)提權等攻擊方式和原理，并有一定的攻防實戰(zhàn)經(jīng)驗；

5、熟悉網(wǎng)絡安全相關產(chǎn)品，如防火墻、IDS、IPS、漏洞掃描工具、監(jiān)控產(chǎn)品等； 

6、具有實際應用安全落地經(jīng)驗，包括SDL安全流程建設，威脅建模，威脅分析，代碼審計，滲透測試，應用加固等。

優(yōu)選技能：

1、具有開發(fā)經(jīng)驗者優(yōu)先。

2、有CISSP、CISA、CCSP、軟考信息安全工程師等證書優(yōu)先考慮。

3、熟悉PHP、PYTHON、JAVA、SHELL其中一門或多門語言，具備實際安全產(chǎn)品開發(fā)經(jīng)驗優(yōu)先。

4、具有踏實的工作心態(tài)，良好的溝通、協(xié)作、表達能力。

廣東省電信規(guī)劃設計院有限公司系中國通信服務股份有限公司旗下專門從事通信網(wǎng)絡設計、規(guī)劃與咨詢、IT服務與軟件開發(fā)、信息化管理咨詢、通信建設總包、ICT/ITT/IDT集成總包等業(yè)務的龍頭企業(yè)。公司業(yè)務遍及國內(nèi)除臺灣外的31省、市、自治區(qū)，以及香港、澳門、馬來西亞、文萊、印尼等海外地區(qū)?？蛻艉w國內(nèi)外通信運營商、設備提供商、政府和企事業(yè)單位。近年來，公司加大在云計算、5G研究、物聯(lián)網(wǎng)、人工智能、視頻監(jiān)控、智慧城市、數(shù)字政務、大數(shù)據(jù)等業(yè)務領域的研發(fā)投入，為電子政務、智慧城市、智慧安防、智慧交通、教育醫(yī)療等多個行業(yè)客戶提供了成熟的信息化應用解決方案和服務產(chǎn)品。

多年以來，公司咨詢規(guī)劃設計產(chǎn)品得到了政府、行業(yè)及客戶的高度認可。現(xiàn)已獲46項國家級優(yōu)秀咨詢設計/優(yōu)質(zhì)工程獎、500余項省部/省局級優(yōu)秀通信咨詢設計獎。榮獲2017中國智慧園區(qū)規(guī)劃與實踐獎、2016年度廣東省電子政務優(yōu)秀企業(yè)獎、2015年度“廣東省平安城市建設”突出貢獻獎。同時，公司還是廣東電子行業(yè)協(xié)會智慧城市專業(yè)委員會主任委員單位，廣東省云計算產(chǎn)業(yè)聯(lián)盟理事單位，并被納入廣東省新型智慧城市建設服務中心會員單位和廣東省電子政務技術應用支持聯(lián)盟會員單位。