数据安全工程师

1. 岗位职责
•安全服务实施：参与对外网络安全、数据安全服务项目的实施工作，包括但不限于安全风险评估、漏洞扫描与挖掘、渗透测试、数据安全治理、安全应急响应等。
•技术方案编写：根据客户需求和项目实际情况，协助编写安全服务方案、评估报告、整改建议等专业文档。
•技术支持与咨询：为客户提供网络安全、数据安全相关的技术支持与咨询服务，解答客户技术疑问，协助客户解决安全问题。
•技术研究与优化：跟踪网络安全、数据安全领域的最新技术动态、漏洞信息及攻击手段，开展技术研究与验证，优化服务技术方法与流程。
•配合团队工作：积极配合部门负责人及项目负责人完成各项工作任务，参与团队技术分享与能力提升建设。
2. 任职要求
•学历与专业：本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业优先。
•工作经验：1-3年网络安全或数据安全相关工作经验，有对外安全服务项目实施经验者优先；优秀应届毕业生（具备相关实习经验或专业技能突出）可酌情考虑。
•专业能力：熟悉网络拓扑结构及常见网络设备配置，掌握主流漏洞扫描工具（如Nessus、AWVS）、渗透测试工具的使用；了解数据安全治理流程、数据分类分级、数据脱敏等核心技术；熟悉至少一种编程语言（如Python、Java）；了解相关网络安全、数据安全法律法规及行业标准。
•综合能力：具备较强的学习能力、问题分析与解决能力；工作认真负责，具备良好的沟通协调能力和团队协作精神。
•资质证书：持有CISP、CISAW、CEH等相关安全资质证书者优先。
3. 薪资福利：五险一金、年终奖金、节日福利、带薪年假、交通补贴、餐补。