该职位已失效,看看其他机会吧

云安全工程师(南京)

1-1.5万
  • 南京雨花台区
  • 5-10年
  • 本科
  • 全职
  • 招1人

职位描述

网站安全
    1. 云安全架构与运维: 负责公司云服务环境(如阿里云、腾讯云等)的安全架构设计、基线配置与合规检查,精通并管理云原生安全产品(如安全组、云防火墙、WAF、KMS等),保障云上资产与数据安全。
    2. DevSecOps体系建设: 深入参与软件开发生命周期(SDLC),主导DevSecOps实践落地。负责在CI/CD流程中集成自动化安全工具(SAST/DAST/IAST),通过代码审计、漏洞扫描等方式,实现安全左移,提升研发过程的内生安全。
    3. 安全监控与应急响应: 建立并优化面向业务系统的安全监控与应急响应体系,实时监测云上安全态势,能独立完成对各类安全事件(如Web攻击、DDoS、主机入侵等)的分析、溯源和处置,降低业务影响。
    4. 漏洞管理与风险评估: 负责跟踪、分析和管理业务系统及云环境的各类安全漏洞,推动研发团队进行修复并验证效果,实现漏洞管理的闭环。定期对云服务及业务系统开展安全风险评估和渗透测试。
    5. 安全策略与规范制定: 负责规划、制定与执行公司在云环境及研发安全领域的安全策略与技术规范,并推动其有效落地。
    任职要求:
    1. 本科及以上学历,计算机、信息安全等相关专业,3-5年及以上信息安全领域工作经验。
    2. 具备丰富的云安全实战经验,精通至少一种主流云平台(阿里云、腾讯云、AWS等)的安全产品与服务体系。
    3. 深刻理解DevSecOps理念,有在CI/CD流水线中集成和使用SAST/DAST等代码安全扫描工具的成功实践经验。
    4. 熟悉常见的Web漏洞(OWASP Top 10)原理和渗透测试技术,具备独立完成Web渗透测试的能力。
    5. 熟练掌握至少一种脚本语言(如Python/Shell),具备自动化运维或安全工具开发能力。
    6. 熟悉Linux操作系统安全加固,了解容器(Docker/K8s)安全者优先。
    7. 具备出色的问题分析与解决能力、团队协作精神和沟通能力,有敏锐的威胁感知能力和实际攻防经验。
    8. 持有阿里云云安全 ACP优先考虑。

查看全部

工作地点

雨花台区南京南站

职位发布者

李亚静/招聘经理

昨日活跃
立即沟通
公司Logo江苏通途控股集团有限公司
江苏通途控股集团有限公司总部位于江苏泰州,注册资本1亿元人民币,专注政府投融资平台转型与产业基金领域,致力于为地方政府提供全流程金融服务解决方案。公司核心业务涵盖政府产业基金设计、股权投资管理及资产配置服务,通过专业化团队为政府平台融资需求提供产品设计、风险控制、承销募集及投后管理等系统性支持。公司汇聚超过200名专业人才,核心成员来自银行、信托、券商及政府机构,具备丰富的政信业务实操经验,并组建由行业专家、学者构成的顾问团队提供战略指导。依托覆盖全国20余个分支机构的服务网络,公司已与多地政府建立深度合作,在化解地方债务风险、促进产融结合方面形成可复制的服务模式,实现社会效益与经济效益的双重价值。在政府投融资领域持续深耕的同时,公司正积极拓展产业基金运作与全球资产配置服务,着力构建多元化的金融服务生态。通过持续优化风险控制体系与业务创新机制,为合作伙伴提供兼具合规性与前瞻性的金融解决方案。
公司主页