1、負(fù)責(zé)業(yè)務(wù)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的安全管理；

2、負(fù)責(zé)分析系統(tǒng)漏洞、惡意攻擊行為、并制定相應(yīng)的解決方案；

3、負(fù)責(zé)業(yè)務(wù)系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估及代碼審計(jì)；

4、負(fù)責(zé)安全事故的應(yīng)急響應(yīng)，安全攻擊事件的響應(yīng)、分析、追溯 ；

5、負(fù)責(zé)跟蹤分析行業(yè)內(nèi)安全動(dòng)態(tài)、研究安全攻擊、防御相關(guān)技術(shù)。

6、負(fù)責(zé)應(yīng)用安全需求識(shí)別和安全架構(gòu)方案的設(shè)計(jì)，應(yīng)用系統(tǒng)的方案評(píng)審、技術(shù)評(píng)估、安全功能設(shè)計(jì)，

7、指導(dǎo)和參與SDL安全開發(fā)流程各環(huán)節(jié)安全工作的落地與實(shí)施，監(jiān)督執(zhí)行并開展威脅建模工作。

8、負(fù)責(zé)定期的應(yīng)用安全風(fēng)險(xiǎn)評(píng)估、滲透掃描，并跟蹤系統(tǒng)安全修復(fù)進(jìn)度； 

任職要求：

1、計(jì)算機(jī)、信息安全相關(guān)專業(yè)本科以上學(xué)歷，3年以上信息安全工作經(jīng)驗(yàn)，特別優(yōu)秀者可適當(dāng)放寬。

2、熟悉威脅建模評(píng)估工作，熟悉STRIDE、DREAD威脅建模技術(shù)模型，熟練使用Microsoft ThreatModeling Tool并開展威脅建模評(píng)估工作。

3、熟悉主流安全技術(shù)及防范手段，具備系統(tǒng)漏洞掃描、安全加固、日志分析等相關(guān)經(jīng)驗(yàn)

4、熟悉web安全相關(guān)技術(shù)，如XSS，CSRF、SQL注入、文件上傳、系統(tǒng)提權(quán)等攻擊方式和原理，并有一定的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)；

5、熟悉網(wǎng)絡(luò)安全相關(guān)產(chǎn)品，如防火墻、IDS、IPS、漏洞掃描工具、監(jiān)控產(chǎn)品等； 

6、具有實(shí)際應(yīng)用安全落地經(jīng)驗(yàn)，包括SDL安全流程建設(shè)，威脅建模，威脅分析，代碼審計(jì)，滲透測(cè)試，應(yīng)用加固等。

優(yōu)選技能：

1、具有開發(fā)經(jīng)驗(yàn)者優(yōu)先。

2、有CISSP、CISA、CCSP、軟考信息安全工程師等證書優(yōu)先考慮。

3、熟悉PHP、PYTHON、JAVA、SHELL其中一門或多門語(yǔ)言，具備實(shí)際安全產(chǎn)品開發(fā)經(jīng)驗(yàn)優(yōu)先。

4、具有踏實(shí)的工作心態(tài)，良好的溝通、協(xié)作、表達(dá)能力。

廣東省電信規(guī)劃設(shè)計(jì)院有限公司系中國(guó)通信服務(wù)股份有限公司旗下專門從事通信網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃與咨詢、IT服務(wù)與軟件開發(fā)、信息化管理咨詢、通信建設(shè)總包、ICT/ITT/IDT集成總包等業(yè)務(wù)的龍頭企業(yè)。公司業(yè)務(wù)遍及國(guó)內(nèi)除臺(tái)灣外的31省、市、自治區(qū)，以及香港、澳門、馬來(lái)西亞、文萊、印尼等海外地區(qū)?？蛻艉w國(guó)內(nèi)外通信運(yùn)營(yíng)商、設(shè)備提供商、政府和企事業(yè)單位。近年來(lái)，公司加大在云計(jì)算、5G研究、物聯(lián)網(wǎng)、人工智能、視頻監(jiān)控、智慧城市、數(shù)字政務(wù)、大數(shù)據(jù)等業(yè)務(wù)領(lǐng)域的研發(fā)投入，為電子政務(wù)、智慧城市、智慧安防、智慧交通、教育醫(yī)療等多個(gè)行業(yè)客戶提供了成熟的信息化應(yīng)用解決方案和服務(wù)產(chǎn)品。

多年以來(lái)，公司咨詢規(guī)劃設(shè)計(jì)產(chǎn)品得到了政府、行業(yè)及客戶的高度認(rèn)可?，F(xiàn)已獲46項(xiàng)國(guó)家級(jí)優(yōu)秀咨詢?cè)O(shè)計(jì)/優(yōu)質(zhì)工程獎(jiǎng)、500余項(xiàng)省部/省局級(jí)優(yōu)秀通信咨詢?cè)O(shè)計(jì)獎(jiǎng)。榮獲2017中國(guó)智慧園區(qū)規(guī)劃與實(shí)踐獎(jiǎng)、2016年度廣東省電子政務(wù)優(yōu)秀企業(yè)獎(jiǎng)、2015年度“廣東省平安城市建設(shè)”突出貢獻(xiàn)獎(jiǎng)。同時(shí)，公司還是廣東電子行業(yè)協(xié)會(huì)智慧城市專業(yè)委員會(huì)主任委員單位，廣東省云計(jì)算產(chǎn)業(yè)聯(lián)盟理事單位，并被納入廣東省新型智慧城市建設(shè)服務(wù)中心會(huì)員單位和廣東省電子政務(wù)技術(shù)應(yīng)用支持聯(lián)盟會(huì)員單位。