[上海]上海烟草机械有限责任公司

职位：信息安全工程师
发布时间：2020-03-20
工作地点：上海
信息来源：上海交通大学电子信息与电气工程学院
职位类型：全职
职位描述
[ 2020年3月20日 ]

单位名称：上海烟草机械有限责任公司

专业要求：信息安全类、自动化类、计算机类、软件工程类

学历要求：博士、硕士、本科

应聘方式：hr_stmc@

截止时间：2020-07-31

联系方式：HR、021-61664419、hr_stmc@

岗位介绍：

信息安全工程师

岗位职责：

1．制定数据中心信息技术安全规划和策略，对国内外信息系统安全技术进行跟踪和研究，提出加强信息系统安全建设的建议报告；

2．负责完成渗透测试、信息安全等级保护测评、信息安全咨询、信息安全风险评估等项目的技术支持工作；

3．负责终端安全、漏洞扫描、信息泄露防护等日常管理，负责安全类系统的日常监控、技术支持和服务管理；

4．负责系统用户权限管理，维护系统安全正常运行；负责网络用户访问权限，维护网络安全正常运行；对操作网络管理功能的人员进行安全监督；

5．负责制定公司网络与信息系统的安全应急策略及应急预案；组织对信息安全应急策略和应急预案进行测试和演练；开展信息安全事件和问题的分析与解决工作。

6．紧跟外部环境要求，不断完善IT相干信息安全体系、安全保障机制等。

岗位要求：

1.本科以上学历，计算机相关专业毕业，具有信息安全管理工作经验或实习经历；

2.熟悉国内外信息安全体系和标准，如信息安全等级保护、ISO27001，PCI-DSS，对信息安全管理体系和风险评估有深刻的理解和认识；

3.具备一定的数据安全管理经验，熟悉各种数字安全技术，包括：漏洞扫描和分析、渗透测试、Web应用程序安全、移动应用程序安全、云安全等；

4.对常见Web安全漏洞、危害、利用方式及修复方法有深刻认识；

5.熟悉常见系统、网络、应用攻击技术、防御加固。如包括工具、手工检测SQL注入、XSS、CSRF等OWASP TOP 10、DDoS等；

6.熟悉Linux操作系统，可对系统进行安全测试并修复漏洞；

7.熟悉网络体系架构、TCPIP协议，具有扎实的信息安全理论知识 ；

8.具有一定的文档基础，可独立完成安全评估报告和事件分析报告；

9.具有CISP资格的人员、有网络安全管理、终端安全管理和数据安全管理经验者优先。

提供工作午餐、上下班车、人才公寓、定期体检等

企业介绍：

上海烟草机械有限责任公司是由中国烟草机械集团有限责任公司和上海烟草集团有限责任公司共同出资的国有合资企业。公司创建于1952年，前身为新中国成立的第一家烟草机械厂——上海烟草公司机械厂。上世纪八十年代被列为中国烟草总公司首批烟机生产定点企业。目前，已经成为中国烟草行业具有“窗口”定位、发挥引领示范作用的装备制造基地。
公司坐落于上海浦东新区金桥经济技术开发区〔属中国（上海）自由贸易试验区〕锦绣东路2555号，占地面积14万平方米，注册资本达到10.3亿元，拥有新场铸造、中臣配件、中臣数控等多家下属企业，从业人员1200多人。截至2017年底，公司总资产超过33亿元，年产值规模达到16亿元以上。
公司建立了集产品研发、铸造加工、热处理、金属切削、钣金加工、装配调试、维修服务、零配件供应、数控技术与技能培训为一体的生产经营管理体系，拥有世界一流的数控加工设备、精密测量仪器和素质优良的人才队伍，具备国际先进的机械加工制造能力。产品主要为中速、高速及超高速全系列烟草包装成套设备，用户遍布全国卷烟工业企业，在国内市场居于主导地位，并出口至多个国家和地区。