中远海运科技股份有限公司招聘启事（网络安全方向）返回公招列表 >>

一、公司简介

中远海运科技股份有限公司（以下简称“公司”）隶属于中国远洋海运集团有限公司（以下简称“集团”），总部设在上海，主要从事智慧航运、智慧物流、智慧交通、智慧安防等领域业务，在上述各领域拥有规划咨询、系统集成、应用软件开发、产品研制、数据管理、系统运维服务等全方位的综合服务能力。近年来，公司致力于主营业务数字化转型，坚持围绕“数字化、绿色低碳化、智能化”，开展数据中台、业务中台建设，以数据中台架构打造面向行业服务的数字化平台产品，为行业客户提供端到端的数字化、智能化解决方案。

二、岗位需求

招聘岗位1：高级网络安全工程师——攻防对抗方向

工作地点：上海

岗位职责:

1、负责内部网络安全攻防（红队方向）团队建设和管理；

2、负责建立SDL安全开发流程，负责架构评审、安全设计等工作；

3、负责建立内外部安全测试体系/流程，输出可量化指标；

4、负责建立内外部安全测试工具集，输出可落地技术方案；

5、负责系统/应用/网络安全自动化测试工具集建设，并融入安全研发生命周期；

6、负责对公司相关产品、应用、系统做漏洞挖掘，以及对出现的0day漏洞进行追踪分析;

7、负责通过各类手段，包括渗透、社工、近源等方式，发现并推动解决公司潜在安全风险；

8、负责对各系统/应用/网络自有安全策略的审计，并提出改进加固建议；

9、负责跟踪国内外安全技术动态，前沿安全攻击手段的研究，输出技术报告；

10、负责研究和分析黑灰产，对常见漏洞或病毒的复现和跟进，输出深度分析文章；

11、参与日常和重大活动值班期间攻击告警分析和处置，定时提交各类分析报告。

任职条件：（描述涵盖了工作所涉及的各方面，并非一定要求面试者都完全具备）

1、本科以上学历，计算机相关专业，5年以上工作经验，有完整SDL工作经验，有团队或项目管理经验；

2、熟悉主流安全测试技术，包括不限于静态、动态及交互测试、模糊等；

3、熟悉常见漏洞利用原理，包括不限于应用级、内核级等；

4、能够熟练使用常见安全测试工具，包括不限于burpsuite、IDA、OD、fiddle等；

5、熟悉移动/应用/网络安全防御技术，包括不限于加固技术、检测技术、混淆技术、加密技术等；

6、熟悉DevSecOps体系，有从0到1建立经验，研发项目完整运行数量不少于5个；

7、熟悉至少一种脚本/语言，如Python、java、C/C+等，熟悉正则表达式；

8、可以进行0day漏洞挖掘工作的优先，有护网（红队）等实战演练经验且成绩优异的优先，具备CISP-PTE等证书者优先；

9、有快速学习、分析和解决问题的能力及了解事物原理的习惯;，具备良好的团队沟通、协作能力、良好的职业道德。

招聘岗位2：网络安全工程师——数据安全方向

工作地点：上海

岗位职责:

1、负责办公和数据安全方向的解决方案规划设计；

2、负责办公和数据安全相关系统的日常维护；

3、负责按用户要求编制年度安全保障和检查方案和计划；

4、负责按计划定期开展各类安全保障和检查工作，提供详细运维保障记录和服务报告；

5、参与日常和重大活动值班期间攻击告警分析和处置，定时提交各类分析报告；

6、负责集团管理部门交办的其他事宜。

任职条件：（描述涵盖了工作所涉及的各方面，并非一定要求面试者都完全具备）

1、本科及以上学历，计算机相关专业；

2、熟练掌握计算机及相关设备的软件（微软、国产操作系统等）及硬件（打印机、扫描仪等）管理和维护的经验，能独立处理故障和问题的能力；

3、熟悉防病毒、安全准入、数据安全监测和检查等安全产品，具备办公安全解决方案和实施经验；

4、了解国家保密和数据安全法律法规、政策，熟悉相关保密、数据成熟度标准及制度要求；

5、持有保密管理岗位或保密技术岗位相关资格证书者优先考虑；

6、责任心强，原则性强，具备较强的人际交往能力、沟通协调和文字处理能力，能承受一定的工作压力。

招聘岗位3：中级网络安全工程师——安全防护方向

工作地点：上海

岗位职责:

1、负责云防护、WAF、防火墙、SSL证书、攻击遏制等各类网络防护技术措施建设、运维；

2、负责统一认证、堡垒机、特权账号、API安全、零信任等访问控制措施建设、运维；

3、负责其他安全防护类技术措施建设、运维；

4、负责配合各系统/应用/网络进行防护方案设计和防护措施部署上线；

5、负责各类防护措施的有效性运行，并设计各类监测指标开展日常监控和策略优化；

6、负责各类防护和访问控制设备巡检和配置定期备份；

7、负责日常运维文档、技术资料、日志等相关资料的管理；

8、参与日常和重大活动值班期间攻击告警分析和处置，定时提交各类分析报告。

任职条件：（描述涵盖了工作所涉及的各方面，并非一定要求面试者都完全具备）

1、本科及以上学历，计算机相关专业，2年及以上安全设备维护或部署经验；

2、熟练掌握TCP/IP通信协议以及其他常见网络通信协议；

3、熟悉掌握windows和linux运维配置命令，熟练应用正则表达式；

4、熟悉防火墙、IDS、IPS、防病毒、堡垒机等技术原理和产品，具备解决方案和实施经验；

5、具备相应网络和安全厂商技术认证,或安全行业技术资格认证,持有CCNP、CCIE、H3CSE、H3CIE、HCIP、HCIE、CISSP、CISP、CISP-PTE等证书者优先；

6、责任心强，具备较强的人际交往能力、沟通协调能力，能承受一定的工作压力。

三、薪酬待遇

月度岗位+浮动绩效；薪酬福利待遇按公司相关规定执行。

四、报名方式

请将个人简历及相关证明材料电子版发送至zyhk.careerhr@coscoshipping.com，邮件主题注明应聘岗位。

中远海运科技股份有限公司

2023年1月4日