職位描述
1.參與信息化系統(tǒng)安全體系建設(shè)，負(fù)責(zé)落實(shí)安全模塊設(shè)計(jì)與實(shí)現(xiàn)，范圍包括身份認(rèn)證、訪問控制、數(shù)據(jù)加密、終端防護(hù)等層面，確保系統(tǒng)符合網(wǎng)絡(luò)安全等保2.0三級(jí)及以上標(biāo)準(zhǔn)。
2.負(fù)責(zé)牽頭設(shè)計(jì)多因子認(rèn)證（MFA）方案落地，調(diào)研評(píng)估身份認(rèn)證前沿技術(shù)，組織設(shè)計(jì)開發(fā)新型認(rèn)證方式的安全集成。
3.負(fù)責(zé)認(rèn)證類產(chǎn)品部署落地，包括認(rèn)證檢測(cè)服務(wù)部署、性能調(diào)優(yōu)、安全策略制定、網(wǎng)絡(luò)路徑管理等。
4.負(fù)責(zé)對(duì)接認(rèn)證技術(shù)的外聯(lián)工作，協(xié)調(diào)資源組織聯(lián)調(diào)聯(lián)試，推動(dòng)安全方案落地。
5.負(fù)責(zé)保障系統(tǒng)認(rèn)證體系符合《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》等法規(guī)要求，設(shè)計(jì)安全審計(jì)機(jī)制，定期開展系統(tǒng)風(fēng)險(xiǎn)評(píng)估與漏洞排查。
任職要求：
1.本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)與技術(shù)、網(wǎng)絡(luò)空間安全、信息安全等相關(guān)專業(yè)。
2.5年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)，其中至少3年以上大型政企（政務(wù)/金融優(yōu)先）身份認(rèn)證體系或安全架構(gòu)設(shè)計(jì)經(jīng)驗(yàn)，并熟悉密鑰管理體系。
3.主導(dǎo)過1個(gè)大型政務(wù)或金融系統(tǒng)身份認(rèn)證體系建設(shè)項(xiàng)目，了解OAuth2.0、SAML2.0等主流身份協(xié)議，熟悉生物識(shí)別、數(shù)字證書等認(rèn)證技術(shù)，能獨(dú)立設(shè)計(jì)多因子認(rèn)證架構(gòu)者優(yōu)先。
4.具備移動(dòng)應(yīng)用安全領(lǐng)域項(xiàng)目經(jīng)驗(yàn)，熟悉逆向工程、漏洞挖掘與防護(hù)方案設(shè)計(jì)。
5.參與過第三方系統(tǒng)對(duì)接的安全認(rèn)證項(xiàng)目，熟悉接口聯(lián)調(diào)、安全測(cè)試全流程，具備風(fēng)險(xiǎn)處置和應(yīng)急響應(yīng)經(jīng)驗(yàn)者優(yōu)先。
6.具備較強(qiáng)的方案撰寫能力，能獨(dú)立輸出安全體系設(shè)計(jì)文檔、技術(shù)方案、風(fēng)險(xiǎn)評(píng)估報(bào)告。
7.優(yōu)秀的跨部門協(xié)作與溝通能力，能協(xié)調(diào)內(nèi)外部資源推動(dòng)項(xiàng)目落地，應(yīng)對(duì)復(fù)雜業(yè)務(wù)需求。
8.具備技術(shù)領(lǐng)導(dǎo)力，能帶領(lǐng)團(tuán)隊(duì)攻克技術(shù)難點(diǎn)，指導(dǎo)中級(jí)工程師成長(zhǎng)。
9.持有CISP（注冊(cè)信息安全專業(yè)人員） 認(rèn)證、CISSP（注冊(cè)信息系統(tǒng)安全專業(yè)人員）、CSSLP（注冊(cè)安全軟件生命周期專業(yè)人員）者優(yōu)先。