一、公司簡(jiǎn)介

中遠(yuǎn)海運(yùn)科技股份有限公司（以下簡(jiǎn)稱“公司”）隸屬于中國(guó)遠(yuǎn)洋海運(yùn)集團(tuán)有限公司（以下簡(jiǎn)稱“集團(tuán)”），總部設(shè)在上海，主要從事智慧航運(yùn)、智慧物流、智慧交通、智慧安防等領(lǐng)域業(yè)務(wù)，在上述各領(lǐng)域擁有規(guī)劃咨詢、系統(tǒng)集成、應(yīng)用軟件開發(fā)、產(chǎn)品研制、數(shù)據(jù)管理、系統(tǒng)運(yùn)維服務(wù)等全方位的綜合服務(wù)能力。近年來，公司致力于主營(yíng)業(yè)務(wù)數(shù)字化轉(zhuǎn)型，堅(jiān)持圍繞“數(shù)字化、綠色低碳化、智能化”，開展數(shù)據(jù)中臺(tái)、業(yè)務(wù)中臺(tái)建設(shè)，以數(shù)據(jù)中臺(tái)架構(gòu)打造面向行業(yè)服務(wù)的數(shù)字化平臺(tái)產(chǎn)品，為行業(yè)客戶提供端到端的數(shù)字化、智能化解決方案。

二、崗位需求

招聘崗位1：高級(jí)網(wǎng)絡(luò)安全工程師——攻防對(duì)抗方向

工作地點(diǎn)：上海

崗位職責(zé):

1、負(fù)責(zé)內(nèi)部網(wǎng)絡(luò)安全攻防（紅隊(duì)方向）團(tuán)隊(duì)建設(shè)和管理；

2、負(fù)責(zé)建立SDL安全開發(fā)流程，負(fù)責(zé)架構(gòu)評(píng)審、安全設(shè)計(jì)等工作；

3、負(fù)責(zé)建立內(nèi)外部安全測(cè)試體系/流程，輸出可量化指標(biāo)；

4、負(fù)責(zé)建立內(nèi)外部安全測(cè)試工具集，輸出可落地技術(shù)方案；

5、負(fù)責(zé)系統(tǒng)/應(yīng)用/網(wǎng)絡(luò)安全自動(dòng)化測(cè)試工具集建設(shè)，并融入安全研發(fā)生命周期；

6、負(fù)責(zé)對(duì)公司相關(guān)產(chǎn)品、應(yīng)用、系統(tǒng)做漏洞挖掘，以及對(duì)出現(xiàn)的0day漏洞進(jìn)行追蹤分析;

7、負(fù)責(zé)通過各類手段，包括滲透、社工、近源等方式，發(fā)現(xiàn)并推動(dòng)解決公司潛在安全風(fēng)險(xiǎn)；

8、負(fù)責(zé)對(duì)各系統(tǒng)/應(yīng)用/網(wǎng)絡(luò)自有安全策略的審計(jì)，并提出改進(jìn)加固建議；

9、負(fù)責(zé)跟蹤國(guó)內(nèi)外安全技術(shù)動(dòng)態(tài)，前沿安全攻擊手段的研究，輸出技術(shù)報(bào)告；

10、負(fù)責(zé)研究和分析黑灰產(chǎn)，對(duì)常見漏洞或病毒的復(fù)現(xiàn)和跟進(jìn)，輸出深度分析文章；

11、參與日常和重大活動(dòng)值班期間攻擊告警分析和處置，定時(shí)提交各類分析報(bào)告。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)，5年以上工作經(jīng)驗(yàn)，有完整SDL工作經(jīng)驗(yàn)，有團(tuán)隊(duì)或項(xiàng)目管理經(jīng)驗(yàn)；

2、熟悉主流安全測(cè)試技術(shù)，包括不限于靜態(tài)、動(dòng)態(tài)及交互測(cè)試、模糊等；

3、熟悉常見漏洞利用原理，包括不限于應(yīng)用級(jí)、內(nèi)核級(jí)等；

4、能夠熟練使用常見安全測(cè)試工具，包括不限于burpsuite、IDA、OD、fiddle等；

5、熟悉移動(dòng)/應(yīng)用/網(wǎng)絡(luò)安全防御技術(shù)，包括不限于加固技術(shù)、檢測(cè)技術(shù)、混淆技術(shù)、加密技術(shù)等；

6、熟悉DevSecOps體系，有從0到1建立經(jīng)驗(yàn)，研發(fā)項(xiàng)目完整運(yùn)行數(shù)量不少于5個(gè)；

7、熟悉至少一種腳本/語言，如Python、java、C/C+等，熟悉正則表達(dá)式；

8、可以進(jìn)行0day漏洞挖掘工作的優(yōu)先，有護(hù)網(wǎng)（紅隊(duì)）等實(shí)戰(zhàn)演練經(jīng)驗(yàn)且成績(jī)優(yōu)異的優(yōu)先，具備CISP-PTE等證書者優(yōu)先；

9、有快速學(xué)習(xí)、分析和解決問題的能力及了解事物原理的習(xí)慣;，具備良好的團(tuán)隊(duì)溝通、協(xié)作能力、良好的職業(yè)道德。

招聘崗位2：網(wǎng)絡(luò)安全工程師——數(shù)據(jù)安全方向

工作地點(diǎn)：上海

崗位職責(zé):

1、負(fù)責(zé)辦公和數(shù)據(jù)安全方向的解決方案規(guī)劃設(shè)計(jì)；

2、負(fù)責(zé)辦公和數(shù)據(jù)安全相關(guān)系統(tǒng)的日常維護(hù)；

3、負(fù)責(zé)按用戶要求編制年度安全保障和檢查方案和計(jì)劃；

4、負(fù)責(zé)按計(jì)劃定期開展各類安全保障和檢查工作，提供詳細(xì)運(yùn)維保障記錄和服務(wù)報(bào)告；

5、參與日常和重大活動(dòng)值班期間攻擊告警分析和處置，定時(shí)提交各類分析報(bào)告；

6、負(fù)責(zé)集團(tuán)管理部門交辦的其他事宜。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)；

2、熟練掌握計(jì)算機(jī)及相關(guān)設(shè)備的軟件（微軟、國(guó)產(chǎn)操作系統(tǒng)等）及硬件（打印機(jī)、掃描儀等）管理和維護(hù)的經(jīng)驗(yàn)，能獨(dú)立處理故障和問題的能力；

3、熟悉防病毒、安全準(zhǔn)入、數(shù)據(jù)安全監(jiān)測(cè)和檢查等安全產(chǎn)品，具備辦公安全解決方案和實(shí)施經(jīng)驗(yàn)；

4、了解國(guó)家保密和數(shù)據(jù)安全法律法規(guī)、政策，熟悉相關(guān)保密、數(shù)據(jù)成熟度標(biāo)準(zhǔn)及制度要求；

5、持有保密管理崗位或保密技術(shù)崗位相關(guān)資格證書者優(yōu)先考慮；

6、責(zé)任心強(qiáng)，原則性強(qiáng)，具備較強(qiáng)的人際交往能力、溝通協(xié)調(diào)和文字處理能力，能承受一定的工作壓力。

招聘崗位3：中級(jí)網(wǎng)絡(luò)安全工程師——安全防護(hù)方向

工作地點(diǎn)：上海

崗位職責(zé):

1、負(fù)責(zé)云防護(hù)、WAF、防火墻、SSL證書、攻擊遏制等各類網(wǎng)絡(luò)防護(hù)技術(shù)措施建設(shè)、運(yùn)維；

2、負(fù)責(zé)統(tǒng)一認(rèn)證、堡壘機(jī)、特權(quán)賬號(hào)、API安全、零信任等訪問控制措施建設(shè)、運(yùn)維；

3、負(fù)責(zé)其他安全防護(hù)類技術(shù)措施建設(shè)、運(yùn)維；

4、負(fù)責(zé)配合各系統(tǒng)/應(yīng)用/網(wǎng)絡(luò)進(jìn)行防護(hù)方案設(shè)計(jì)和防護(hù)措施部署上線；

5、負(fù)責(zé)各類防護(hù)措施的有效性運(yùn)行，并設(shè)計(jì)各類監(jiān)測(cè)指標(biāo)開展日常監(jiān)控和策略優(yōu)化；

6、負(fù)責(zé)各類防護(hù)和訪問控制設(shè)備巡檢和配置定期備份；

7、負(fù)責(zé)日常運(yùn)維文檔、技術(shù)資料、日志等相關(guān)資料的管理；

8、參與日常和重大活動(dòng)值班期間攻擊告警分析和處置，定時(shí)提交各類分析報(bào)告。

任職條件：（描述涵蓋了工作所涉及的各方面，并非一定要求面試者都完全具備）

1、本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)，2年及以上安全設(shè)備維護(hù)或部署經(jīng)驗(yàn)；

2、熟練掌握TCP/IP通信協(xié)議以及其他常見網(wǎng)絡(luò)通信協(xié)議；

3、熟悉掌握windows和linux運(yùn)維配置命令，熟練應(yīng)用正則表達(dá)式；

4、熟悉防火墻、IDS、IPS、防病毒、堡壘機(jī)等技術(shù)原理和產(chǎn)品，具備解決方案和實(shí)施經(jīng)驗(yàn)；

5、具備相應(yīng)網(wǎng)絡(luò)和安全廠商技術(shù)認(rèn)證,或安全行業(yè)技術(shù)資格認(rèn)證,持有CCNP、CCIE、H3CSE、H3CIE、HCIP、HCIE、CISSP、CISP、CISP-PTE等證書者優(yōu)先；

6、責(zé)任心強(qiáng)，具備較強(qiáng)的人際交往能力、溝通協(xié)調(diào)能力，能承受一定的工作壓力。

三、薪酬待遇

月度崗位+浮動(dòng)績(jī)效；薪酬福利待遇按公司相關(guān)規(guī)定執(zhí)行。

四、報(bào)名方式

請(qǐng)將個(gè)人簡(jiǎn)歷及相關(guān)證明材料電子版發(fā)送至zyhk.careerhr@coscoshipping.com，郵件主題注明應(yīng)聘崗位。

中遠(yuǎn)海運(yùn)科技股份有限公司

2023年1月4日

聲明:內(nèi)容以官方為準(zhǔn)，如有侵權(quán)請(qǐng)聯(lián)系刪除