崗位:安全運維工程師
項目地點:北京
崗位職責:
1、系統(tǒng)維護與管理:負責系統(tǒng)環(huán)境配置、版本與漏洞管理、升級回滾;維護第三方接口穩(wěn)定運行;快速響應(yīng)并處置數(shù)據(jù)安全事件。
2、數(shù)據(jù)安全與合規(guī)運營:對接并維護4A、賬號、核心數(shù)據(jù)資產(chǎn),確保數(shù)據(jù)標準化與接口準確;配置、優(yōu)化合規(guī)檢查策略(如賬號有效期、授權(quán)合規(guī)等),實現(xiàn)問題工單自動閉環(huán);落地敏感訪問管控、數(shù)據(jù)庫賬號分級、云桌面?zhèn)鬏斉c水印等安全策略。
3、文檔編制與交付:編寫運維手冊、SOP、應(yīng)急預(yù)案等技術(shù)文檔;輸出合規(guī)策略說明、檢查報告及問題處置記錄;定期編制數(shù)據(jù)安全運營分析報告,支撐安全能力度量與決策。
4、參與需求評審并評估可測性與風(fēng)險;制定測試計劃與方案,設(shè)計維護覆蓋功能、性能、安全等維度的測試用例與腳本;搭建維護可靠測試環(huán)境;執(zhí)行功能、接口、兼容性、性能、安全等各類測試;主導(dǎo)或配合完成性能、安全及第三方測試;輸出詳實測試報告,支撐上線決策;通過日志、數(shù)據(jù)庫、抓包等手段定位問題;協(xié)同開發(fā)分析故障、驗證修復(fù)并回歸測試;規(guī)范提交、跟蹤和閉環(huán)缺陷,推動問題高效解決。
任職資格:
1)學(xué)歷與經(jīng)驗:本科及以上學(xué)歷,計算機、信息安全等相關(guān)專業(yè)。有數(shù)據(jù)安全審計相關(guān)經(jīng)驗者優(yōu)先;有CISP-DSG證書者優(yōu)先;熟悉中國移動相關(guān)業(yè)務(wù)者優(yōu)先。
2)技術(shù)能力:
本科及以上學(xué)歷,計算機或信息安全相關(guān)專業(yè),3年以上系統(tǒng)運維及測試相關(guān)經(jīng)驗;
熟悉Windows/Linux系統(tǒng)操作,熟練掌握Shell/Python腳本,具備自動化運維與測試腳本開發(fā)能力;
掌握TCP/IP、HTTP/HTTPS、DNS、路由等網(wǎng)絡(luò)協(xié)議及排障技能,能使用Wireshark等工具進行基礎(chǔ)性能分析;
熟練使用JMeter/LoadRunner開展性能測試、Postman進行API測試,熟悉JIRA/禪道等測試與缺陷管理工具,了解Selenium/Appium者優(yōu)先;
具備數(shù)據(jù)安全項目經(jīng)驗,熟悉數(shù)據(jù)分類分級、敏感數(shù)據(jù)管理、4A系統(tǒng)等業(yè)務(wù),持有CISP/CISM證書者優(yōu)先;
溝通表達與文檔編寫能力強,具備良好的問題分析、團隊協(xié)作及快速響應(yīng)能力,能高效對接客戶并應(yīng)對需求變更與安全事件。
要求:在移動工作過,熟悉移動運維流程,了解4A業(yè)務(wù)的運維人員,亞信、觀安、神州泰岳、卓望這幾家公司的