资深安全合规专家 北京 社招 全职 职位 ID：A220440A 职位描述 - 风险管控与治理：剖析监管政策与法规，构建合规自查体系，推动风险整改闭环- 制度体系建设与优化：主导安全管理体系建设，优化制度流程，统筹数据安全与网络安全体系建设，落实风险管控全流程- 合规要求落地：将法规转化为企业内部规范，协同多部门确保落地执行，为业务提供安全合规咨询并提供解决方案，推进监管审查与认证项目- 安全BP：对接所负责业务，深入业务线识别安全隐私风险，推动安全能力落地 职位要求 - 8年+ 网络安全、数据安全相关领域甲方安全实践落地经验。- 法规与标准：精通《网络安全法》《数据安全法》《GDPR》等国内国际法规和安全标准，深度理解 ISO 27001、NSIT、等级保护等安全框架，具备法规动态解读与转化能力。- 沟通与协作：卓越的跨部门协作与内外部协调能力，擅长通过利益相关方分析与影响力策略，推动复杂合规项目落地，具备高度的责任心与主动创新意识。- 专业背景：拥有信息安全、网络安全等相关专业背景，具备产品开发安全生命周期（SDL）全流程规划设计与落地经验者优先。- 合规经验：具备丰富的安全合规实践经验，熟练运用 STRIDE 威胁建模、SDLC 开发框架，AIGC安全合规规划和建设、跨国企业数据安全体系建设规划能力或内外用户行为分析策略设计和风险处置能力建设优先。持有 CISA、CISSP、CIPP 等专业资质证书优先- 技术能力：深入掌握对称 / 非对称加密算法、数字证书体系、差分隐私等数据与隐私保护技术，具备数据安全技术方案架构设计、攻防对抗与应急响应能力者优先。教育背景：本科及以上行业经验：大型消费电子产品、互联网行业经验优先 投递...
网络工程师 东莞 职能部门类 本科及以上 职位描述 1.负责全集团网络包括办公网、生产网、数据中心网、骨干网以及网络安全架构规划设计、部署实施和运维优化，协助制定相关标准并推动执行，指导与帮助基地工程师解决相关问题2.负责集团海内外WAN网络运维与优化，监控、检查WAN网络运行情况，及时发现、响应与排查解决相关问题，确保WAN网络安全、稳定运行3.负责集团总部数据中心、灾备中心网络建设与运维，监控、检查数据中心网络运行情况，及时发现、响应与排查解决相关问题，确保数据中心网络安全、稳定运行。4.负责网络安全平台建设与运维，包括但不限于安全架构规划、防火墙、VPN、态势感知、漏扫系统、防病毒系统等，监控网络安全平台，及时发现与跟进解决网络安全事件，确保集团网络安全。5.负责开源监控及运维软件的部署与使用，如Zabbix、Cacti、流量分析软件等；编写网络自动化脚本，提高运维效率。6.负责网络系统相关安全加固工作。7.负责网络运维SOP文档编写工作。8.负责基地弱电项目验收以及支援总部桌面运维工作9.上级安排的其它事项。 职位要求 教育程度本科学历，计算机、通信、网络等相关专业相关经验具有5年以上企业级网络以及网络安全运维经验。35岁以下。专业能力1.熟悉大中型企业网络及网络安全架构设计、建设与运维优化，具备相关大中型项目建设与运维经验，具备甲乙方经验优先。2.精通BGP、OSPF、ISIS、MPLS VPN、QoS、DMVPN、IPSECVPN、VLAN、STP、VXLAN、M-LAG/vPC等网络协议；熟悉思科、华为、飞塔、深信服等主流厂商路由器、交换机、无线、防火墙、VPN等设备配置调试与故障排除。3.熟悉Spine Leaf、bgp evpn、VXLAN、Underlay Overlay等数据中心网络架构技术，并具备相关项目经验。4.熟悉SDWAN技术并具备相关项目经验。5.熟悉网络安全体系架构，熟悉风险管理、漏洞管理等。6.抗压与执行力强，工作积极主动，具备良好服务意识、沟通能力以及团队合作精神。7.具备CCIE/HCIE/CCNP/HCIP/CISSP/CISP等网络、信息安全相关认证优先。 职位信息 部门： 集团IT部 招聘数量： 1 投递...
PLAY, GROW and WIN To be a part of Virtuos means to be a creator. At Virtuos, we harness the latest technologies to make games better and more immersive than ever before. That is why we
【26届校招】交付运维工程师 北京、郑州、南宁、海口、昆明 正式 研发 - 运维 职位描述 1.负责客户现场项目日常工作，包括辅助项目启动、项目计划、项目验收及项目的总结评审及相关工作；2.参与项目的现场实施，维持与客户的良好关系，确保项目顺利验收交付；3.负责系统应用部署、适配、测试、联调管理等管理工作；4.负责系统实施文档编制、系统的交付及验收等工作；5.负责现场售后服务工作，按照售后实施计划执行；6.负责协调解决项目实施和维护过程中与研发等部门间的沟通协调；7.完成项目经理交办的各项工作。 职位要求 1.2026届毕业生，本科及以上学历，计算机或信息管理相关专业，具有CISP、CISSP、PMP等认证者优先；有软件实施、运维等项目实习工作经验优先；2.熟练掌握主流操作系统、数据库的操作指令/sql语句，精通TCP/IP协议相关的网络与安全技能；3.熟悉linux常用命令，熟悉网络交换机、路由器、安全设备原理，熟悉SHELL编程或开发者优先；4.具有良好的团队意识，抗压能力强，适应加班和临时工作安排；5.具有较强的客户服务意识，较好的沟通协调能力，以及良好的问题分析和解决能力。 投递...
Some careers have more impact than others. If you’re looking for a career where you can make a real impression, join HSBC and discover how valued you’ll be. We are currently seeking an experienced professional to
About the role: Gartner Analysts are industry thought leaders who create must-have business and technology insights, market predictions, and best practices for a broad range of world-leading organizations. As a Senior Director, you will serve as
Company Description Do you want beneficial technologies being shaped by your ideas? Whether in the areas of mobility solutions, consumer goods, industrial technology or energy and building technology - with us, you will have the chance
Welcome to Haleon. We’re a purpose-driven, world-class consumer company putting everyday health in the hands of millions. In just three years since our launch, we’ve grown, evolved and are now entering an exciting new chapter –
Some careers have more impact than others. If you’re looking for a career where you can make a real impression, join HSBC and discover how valued you’ll be. We are currently seeking an experienced professional to
【集团】资深信息安全工程师 上海 全职 职位描述 1、负责集团、国家公司、分子公司的系统安全架构评审，代码审计，渗透测试，漏洞闭环等工作；2、负责各类安全产品的日常运维及运营工作包括（平台运维，策略实施，故障排查、策略优化、威胁建模、数据挖掘）；3、负责各类网络信息安全事件的分析、溯源、处置、跟踪、闭环；4、负责风险资产治理、基线核查处置、漏洞核查处置；5、负责对整体安全纵深防御架构进行持续架构优化及策略优化；6、负责SOC安全运营中心，安全检测规则的持续优化，研究常见的入侵工具和手段，提炼特征并补充平台威胁建模内容；7、负责红蓝对抗，护网行动攻防演练活动，研究APT攻防技术，以专业黑客的视角，通过攻防对抗不断挖掘安全风险，并推动防御实现。 职位要求 1、学历与专业：本科及以上学历，计算机、信息安全、通信等相关专业。2、知识与能力： 1）熟悉Windows、Linux系统原理，安全配置等。 2）熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术栈实施，有丰富的实践经验。 3）熟悉防火墙、入侵防御、WAF、邮件网关、威胁流量分析、HIDS、防病毒、EDR、NAC、上网行为管理、DLP等信息安全产品的基础原理、部署实施、平台运维。 4）具备企业级红蓝对抗，护网行动攻防演练实战经验。 5）对安全运营前沿技术与最佳实践有充分的理解，如SIEM/SOC，UEBA，SOAR，SDL/DevSecOps系统集成等，并有相关实践经验。 6）拥有SOC、SIEM建设、运营经验者优先。 7）具备CISP、CISSP、CISP-IRE等安全资质认证的优先。3、工作经历：5年以上信息安全工作经验。4、个性特征：思维敏捷，责任心强，追求效率，具有良好的团队协作精神。 投递...
【中国】资深信息安全- 上海 全职 职位描述 1.负责参与公司的信息安全整体工作的规划与体系建设2.协助制定公司长期信息安全路线图，评估年度预算（含等保/关基/ISO认证专项）3.建立覆盖网络、数据、终端、API的立体安全防御体系4.每月向科技部总监汇报信息安全重点事项进展，风险态势及改进计划5.牵头信息安全问题或事件的闭环管理6.主导应对网信办/公安/行业监管检查，确保零重大违规7.组织完成等保、数保、关基等测评工作；8.建立信息安全监控及事件响应机制；9.协调推动其他团队完成信息安全相关需求的开发落地； 职位要求 1.学历与专业：本科及以上，计算机/信息安全相关专业2.工作经验：5年甲方安全管理经验（3年团队管理经验），能同时推进多个跨部门项目，合理配置防御资源和编制预算3.证书要求：CISSP/CISP必须，等保测评师/ISO27001 LA优先 4.技术要求：①精通云安全架构（K8s安全/零信任）②熟悉WAF/IDS/EDR等安全产品部署③掌握Python/Shell脚本开发能力5.合规能力：①熟练解读《数据安全法》《个人信息保护法》②有成功应对监管检查案例（需提供脱敏材料）③有成功组织完成测评的案例（需提供脱敏材料）④有成功组织完成攻防演练的案例（需提供脱敏材料） 投递...
【集团】资深信息安全工程师 上海 全职 职位描述 1.规划公司整体安全架构，构建纵深防御体系。2.制定安全制度、标准、流程，推动安全治理与责任落地。3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。7.牵头安全评审、风险治理、重大项目与攻防演练。 职位要求 1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。2.精通合规：等保、ISO27001、数据安全法、个保法。3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。5.强架构评审、风险研判、项目推动与跨部门协同能力。6.大型互联网经验优先，CISSP/CISP/CISA 优先。 投递...
【集团】数据安全和审计工程师 上海 全职 职位描述 1.主导ISO/IEC 27001体系的搭建、文档编制（手册、程序文件、管理制度、记录表单）、推行、内审、管理评审与外部认证审核。组织信息资产识别、风险评估、风险处置与跟踪验证，形成风险闭环管理。2.维护体系文件与制度库，定期评审、修订、宣贯，确保制度有效落地。3.组织信息安全意识培训、专项培训与体系宣导，提升全员安全合规意识。4.负责内外部审核、监管检查、客户审计的对接、迎审、问题整改与跟踪。5.开展数据安全风险评估、数据合规差距分析，制定并推动整改方案。6.负责数据安全事件的应急响应、调查、处置、复盘与改进。 职位要求 1.本科及以上学历，信息安全、计算机等专业。2–5 年相关工作经验。2.精通 ISO27001/27002，具备体系建立、内审、迎审与维护经验。3.熟悉数据安全治理、数据分类分级、数据生命周期安全、个人信息保护。4.熟悉网络安全法、数据安全法、等保 2.0、GDPR 等合规要求。5.具备风险评估、文档编写、内部审核、合规审计、项目推动能力。6.了解访问控制、加密、日志审计、DLP等技术或产品。7.持有：ISO27001 LA / 内审员、CISSP、CISP、CISA证书优先。 投递...
【集团】IT审计负责人 上海 全职 职位描述 1.参与IT内部控制和IT审计、监管合规、以及新兴IT技术应用风险评估等相关的科技风险咨询及审计项目；2.对企业IT流程、业务流程、风险及控制进行综合了解和评估3.完成面向被审计对象的访谈、关键业务流程和系统梳理、风险评估、内控识别、缺陷分析、管理建议及解决方案设计与落地等工作 职位要求 1、信息技术、工商管理或相关专业本科及以上学历，8年以上相关工作经验，有CIA、CISA、CISM、CISSP或其他特定应用资格优先，2、有向知名事务所/咨询公司的客户成功提供IT审计和鉴证服务（包括外部/内部审计）的经验（或在以下任何领域的经验：内部或外部IT审计、IT风险评估）者优先3、有效的组织、分析、解决问题、时间管理、人际关系和沟通能力4、能够与具有不同背景和经验的团队成员一起工作5、自我激励，能够在压力下工作 投递...
【集团】IT审计 上海 全职 职位描述 1.参与IT内部控制和IT审计、监管合规、以及新兴IT技术应用风险评估等相关的科技风险咨询及审计项目；2.对企业IT流程、业务流程、风险及控制进行综合了解和评估3.完成面向被审计对象的访谈、关键业务流程和系统梳理、风险评估、内控识别、缺陷分析、管理建议及解决方案设计与落地等工作 职位要求 1、信息技术、工商管理或相关专业本科及以上学历，CIA、CISA、CISM、CISSP或其他特定应用资格优先，2-4年相关工作经验2、有向知名事务所/咨询公司的客户成功提供IT审计和鉴证服务（包括外部/内部审计）的经验（或在以下任何领域的经验：内部或外部IT审计、IT风险评估）者优先3、有效的组织、分析、解决问题、时间管理、人际关系和沟通能力4、能够与具有不同背景和经验的团队成员一起工作5、自我激励，能够在压力下工作 投递...
【中国】运维及安全经理 上海 全职 职位描述 岗位职责1.负责公司的信息安全整体工作的规划与体系建设2.制定公司长期信息安全路线图，评估年度预算（含等保/关基/ISO认证专项）3.建立覆盖网络、数据、终端、API的立体安全防御体系4.每月向科技部总监汇报信息安全重点事项进展，风险态势及改进计划5.牵头信息安全问题或事件的闭环管理6.主导应对网信办/公安/行业监管检查，确保零重大违规7.组织完成等保、数保、关基等测评工作；8.建立信息安全监控及事件响应机制；9.协调推动其他团队完成信息安全相关需求的开发落地； 职位要求 1.学历与专业：本科及以上，计算机/信息安全相关专业2.工作经验：8年甲方安全管理经验（5年团队管理经验），3人以上团队敏捷管理经验，能同时推进多个跨部门项目，合理配置防御资源和编制预算3.证书要求：CISSP/CISP必须，等保测评师/ISO27001 LA优先 4.技术要求：①精通云安全架构（K8s安全/零信任）②熟悉WAF/IDS/EDR等安全产品部署③掌握Python/Shell脚本开发能力5.合规能力：①熟练解读《数据安全法》《个人信息保护法》②有成功应对监管检查案例（需提供脱敏材料）③有成功组织完成测评的案例（需提供脱敏材料） 投递...
【人才活水计划】澳洲-总部-信息科技部-运维岗 上海 全职 职位描述 岗位职责1、桌面终端管理1）负责公司桌面终端（PC、笔记本、移动设备等）的标准化部署、维护及优化，确保高可用性；2）主导操作系统、办公软件及集团专用系统的安装、配置、升级及故障排查；3）解决公司内高级别的桌面端技术问题（如域控集成、权限管理、数据迁移等），提供L3级技术支持；4）分析系统性故障，制定预防措施，编写技术文档和SOP；2、安全与合规性1）落实集团IT安全策略，包括终端安全防护（杀毒、加密、补丁管理）、合规审计及漏洞修复；2）协助应对安全事件（如病毒爆发、数据泄露）的终端端处置；3、自动化与流程优化1）通过脚本（PowerShell/Python等）或工具（SCCM/Intune/JAMF）实现运维自动化，提升效率。2）推动桌面运维流程标准化，优化IT服务管理（ITSM）流程。4、跨团队协作1）与网络、服务器、安全团队协作，参与IT基础架构项目（如AD升级、零信任部署）。5、网络运维1） 网络基础：精通TCP/IP协议，熟练掌握路由交换技术（OSPF, BGP, VLAN, STP等），熟悉主流厂商（Cisco, Huawei, H3C,等）设备配置。2）无线与监控：熟悉企业级无线控制器（AC/AP）配置，有Aruba, Cisco或类似产品经验者优先；熟练使用网络抓包工具（Wireshark）及网络监控软件。 职位要求 岗位对接人—J&T集团人资—吉轩正1、学历与专业：本科及以上学历，计算机相关专业；2、知识与能力：1）精通Windows/macOS系统管理、Active Directory、组策略、MDM（如Intune/JAMF）；2）熟悉ITIL框架，具备ITSM工具（ServiceNow/Remedy等）使用经验；3）持有相关认证（如Microsoft 365认证、CompTIA A+/ITIL、CISSP等）优先；具备脚本开发能力（PowerShell/Python/Bash）优先；熟悉云桌面（VDI/Citrix/VMware Horizon）或终端安全解决方案（CrowdStrike/SentinelOne）优先；3、工作经历：5年以上大型企业桌面运维经验，有集团级或多分支机构支持经验优先；4、个性特征：1）优秀的沟通能力，能向非技术人员清晰解释技术问题；2）抗压能力强，适应集团化多任务并行处理；3）持续学习意识，关注行业新技术趋势。5、网络技能1） 持有CCNP、HCIP或同等水平认证。 投递...
【集团】信息安全专家 上海 全职 职位描述 1.规划公司整体安全架构，构建纵深防御体系。2.制定安全制度、标准、流程，推动安全治理与责任落地。3.主导等保 2.0、ISO27001、数据安全 / 个人信息保护合规建设。4.设计数据安全体系：分类分级、脱敏加密、权限管控、DLP。5.建设应用安全与 DevSecOps，推进 SDL、漏洞闭环、供应链安全。6.规划安全运营体系：SOC 监测、威胁狩猎、应急响应、红蓝对抗。7.牵头安全评审、风险治理、重大项目与攻防演练。 职位要求 1.本科及以上，5 年以上，安全架构 / 体系 / 管理经验。2.精通合规：等保、ISO27001、数据安全法、个保法。3.熟悉纵深防御、零信任、云安全、DevSecOps、威胁建模。4.熟练安全工具与平台：SIEM、EDR、SAST/DAST、DLP、IAM 等。5.强架构评审、风险研判、项目推动与跨部门协同能力。6.大型互联网经验优先，CISSP/CISP/CISA 优先。 投递...
Who We Are Zenni pioneered the online eyewear industry in 2003 with a mission to make eyewear affordable and accessible for everyone. With complete prescription pairs starting under $10, Zenni offers adults and children the freedom
【集团】信息安全负责人 上海 全职 职位描述 1、负责集团、国家公司、分子公司的系统安全架构评审，代码审计，渗透测试，漏洞闭环等工作；2、负责各类安全产品的日常运维及运营工作包括（平台运维，策略实施，故障排查、策略优化、威胁建模、数据挖掘）；3、负责各类网络信息安全事件的分析、溯源、处置、跟踪、闭环；4、负责风险资产治理、基线核查处置、漏洞核查处置；5、负责对整体安全纵深防御架构进行持续架构优化及策略优化；6、负责SOC安全运营中心，安全检测规则的持续优化，研究常见的入侵工具和手段，提炼特征并补充平台威胁建模内容；7、负责红蓝对抗，护网行动攻防演练活动，研究APT攻防技术，以专业黑客的视角，通过攻防对抗不断挖掘安全风险，并推动防御实现。 职位要求 1、学历与专业：本科及以上学历，计算机、信息安全、通信等相关专业；2、知识与能力： 1）熟悉Windows、Linux系统原理，安全配置等。 2）熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术栈实施，有丰富的实践经验。 3）熟悉防火墙、入侵防御、WAF、邮件网关、威胁流量分析、HIDS、防病毒、EDR、NAC、上网行为管理、DLP等信息安全产品的基础原理、部署实施、平台运维。 4）具备企业级红蓝对抗，护网行动攻防演练实战经验。 5）对安全运营前沿技术与最佳实践有充分的理解，如SIEM/SOC，UEBA，SOAR，SDL/DevSecOps系统集成等，并有相关实践经验。 6）拥有SOC、SIEM建设、运营经验者优先。 7）具备CISP、CISSP、CISP-IRE等安全资质认证的优先。3、工作经历：8年以上信息安全工作经验，3年以上团队管理经验，有大型物流/快递或互联网平台企业背景者优先。4、个性特征：思维敏捷，责任心强，追求效率，具有良好的团队协作精神。 投递...