安全专家 北京 全职 金融 - 互联网金融 职位描述 安全体系建设1. 规划并搭建覆盖网络安全、应用安全、数据安全的全维度信息安全体系2. 制定并落地信息安全管理制度、策略与操作规范，推动内部安全合规执行安全技术防护1. 负责防火墙、IDS/IPS、防病毒、DLP、漏洞扫描等安全设备的部署与运维2. 开展渗透测试、漏洞挖掘与修复，构建主动防御体系3. 监控网络流量与系统日志，及时发现并处置入侵攻击与异常行为安全事件响应1. 牵头处理各类安全应急事件，制定应急预案并组织演练2. 跟踪分析最新网络威胁态势，输出风险预警与应对方案安全合规管理1. 确保企业系统符合等保、网安法等国家信息安全法律法规要求2. 配合完成各类安全审计、认证与合规检查工作团队与项目管理1. 负责安全团队日常管理与人员培养，提升团队整体技术能力2. 主导安全服务项目实施，包括风险评估、安全加固等3. 推动安全技术创新，引入前沿安全技术与工具提升防护能力 职位要求 （一）基础条件学历专业：计算机、信息安全、网络工程等相关专业本科及以上学历，部分优秀从业者可放宽至大专工作经验：5年以上信息安全领域工作经验，其中3年以上企业级安全体系建设或安全运维经验证书资质：持有CISP、CISSP、CEH、OSCP等权威安全认证者优先（二）核心技能技术能力：精通网络安全协议与主流安全技术，掌握漏洞挖掘、入侵检测、应急响应等核心技能熟悉Windows、Linux等多系统运维，熟练使用Wireshark、Nmap、Metasploit等安全工具具备Python、C++等编程语言能力，能够独立开发安全脚本与工具体系认知：熟悉ISO27001、NIST等国际安全框架，了解等保3.0、网安法等国内合规要求具备安全风险评估、安全体系规划与落地能力软技能：良好的跨部门沟通协调能力，能够推动安全策略在业务部门落地较强的问题分析与解决能力，可独立应对复杂安全事件高度的责任心与保密意识，具备团队协作精神与抗压能力 投递...
应用安全工程师-北京-实习-2027届 北京 校招 实习 软件研发类 职位描述 1. 参与公司业务系统的安全评估，包括安全设计评审、威胁建模、第三方组件风险分析等2. 对 Web/移动端应用进行渗透测试与安全测试，输出报告并推动漏洞修复闭环3. 参与 SRC 漏洞审核工作，对外部提交的安全漏洞进行验证、评级与跟踪处理4. 参与应用安全 AI 赋能建设，探索利用 LLM/Agent 提升DevSecOps效率和能力的工程化方案 职位要求 1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先2. 熟悉常见 Web安全漏洞原理（OWASP Top 10、逻辑漏洞等）、利用方式、修复方法3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先4. 了解主流安全工具（Burp Suite、MITM Proxy、Nmap 等）的使用5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先6. 有 CTF 竞赛经验或公开漏洞提交记录者优先7.
