数据安全工程师（高级~资深）

岗位职责：

1、公司数据安全顶层规划设计和方案验证；

2、与其他团队合作完成数据层、应用层、网络层、系统层的数据安全建设；

3、针对数据使用场景开展数据安全风险评估，并进行安全管控方案设计；

4、推动数据安全策略落实及业务数据治理，例如：数据分级管理、数据加密、数据脱敏、数据水印、数据安全管控流程等；

5、负责数据安全风险运营，例如：数据对外输出安全审核、数据平台权限管理及优化；

6、负责公司数据泄露相关的案件调查。

岗位要求：

1、本科及以上学历，5年以上数据安全工作经验，计算机或信息安全专业优先；

2、精通一项或多项数据安全技术、方案与流程；深入理解数据安全生命周期的技术手段，例如：数据资产发现与管理、数据分类分级、数据加密、数据脱敏等，且有实践落地经验；

3、熟悉国内外数据安全产品和主流数据安全方案，对大数据安全风险及防护手段有深刻理解；

4、具有较强的沟通协调能力，良好的职业道德和团队合作精神。

网络安全工程师（高级~资深）

岗位职责：

1、负责反入侵技术体系整体搭建和运营工作，持续运营优化反入侵体系，以及牵头入侵事件响应处置工作；

2、研究最新的安全攻防对抗技术，能从防御者视角看问题，掌握各类攻击行为的日志数据特征；

3、基于安全大数据平台主动发现一般防御手段无法抵御的入侵行为；持续优化检测模型，基于各类日志发现入侵行为，不断提升攻击检测体系的广度和深度；

4、负责安全设备规则调优、威胁感知能力优化，以及入侵事件的响应处置。

任职要求：

1、本科学历，3年以上安全工作经验，信息安全专业优先；

2、精通TCP/IP、HTTP网络协议，精通各种网络攻击原理与防御措施；

3、熟练掌握防火墙、Anti-DDOS、WAF、IDS/IPS、EDR、NDR、蜜罐、沙箱，具备实际运营优化经验；

4、具有良好的职业道德，较强的沟通协调能力和文字表达能力。

终端安全工程师（高级~资深）

岗位职责：

1、负责办公终端系统安全建设和系统加固；

2、负责办公终端相关安全系统和工具监控防御策略部署和优化；

3、负责域控等办公集权系统安全防御；

4、负责办公终端安全事件监控、响应、事件调查和应急处理。

任职要求：

1、本科学历，5年以上安全工作经验，信息安全专业优先；

2、熟悉Active Directory活动目录服务原理和常见攻击手段及防御措施；

3、熟悉sysmon、etw和终端EDR，具备日志分析经验，能够从日志分析中发现异常事件；

4、熟悉常见Windows漏洞的原理、危害、利用方式及修复方法；

5、有攻防实战演练和护网经验优先。

信息安全工程师（审计＆调查）（高级~资深）

岗位职责：

1、负责信息安全审计制度、流程的编写和优化；

2、负责实施信息安全审计，包括信息系统安全审计、数据安全审计、第三方安全审计等，编写审计报告和跟踪审计结果，推动信息安全审计工作实施落地；

3、负责信息安全事件的调查、取证、溯源工作，并提出改进建议，跟踪落地。

任职要求：

1、本科学历，5年以上信息安全工作经验，计算机、信息安全相关专业优先；

2、熟悉ISO27001、ISO27701、等级保护2.0、数据安全、个人隐私保护等安全管理和保护体系要求；

3、熟悉信息安全审计的实施方法与操作步骤，能独立开展信息安全审计工作；

4、精通调查取证，主导过信息安全事件调查的全流程；

5、善于沟通和团队协作，有高度的责任心和良好的职业道德。

工作地点：广州唯品会总部大厦

应聘方式：扫码关注唯品会招聘公众号，搜索岗位名称即可解锁心仪岗位