泰康保险集团信息安全岗招聘-安全客

封面图

简历投递：sunxy51@taikanglife.com（请注明来自安全客）

公司简介

泰康保险集团旗下拥有泰康人寿、泰康资产、泰康养老、泰康健投、泰康健康、泰康在线等公司，形成保险、资管、医养三大核心业务体系，全力打造“活力养老、高端医疗、卓越理财、终极关怀”四位一体商业模式，全面推进大健康、大民生、大幸福工程建设，通过遍布全国的线下实体网络和线上互联网平台，为客户提供“从摇篮到天堂”持续一生的全方位创新服务。

工作地点

北京

简历投递

sunxy51@taikanglife.com（请注明来自安全客）

招聘详情

岗位名称：高级安全开发工程师

工作职责：

1、负责集团统一的安全平台和系统，安全工具的研发，架构设计，解决方案；
2、开源软件研究及利用。

任职要求：

1、熟悉常见安全技术，web安全（XSS、SQL注入等攻击手段），或网络安全（DDOS攻击，TCP/IP网络协议），或系统安全（计算机病毒原理，安全漏洞原理）；
2、熟练掌握python、java、php等一种或多种开发语言，有开发web系统的经验；
3、熟悉linux操作系统，有linux shell 脚本开发和开源软件源码编译安装的经验；
4、根据产品需要，制定项目计划，推动项目计划实施的能力；（加分项）
5、有责任心和职业道德，具备良好的团队合作沟通能力，对安全有兴趣和热情。

岗位名称：高级安全工程师 (应急响应，安全分析，安全运维方向)

工作职责：

1、集团及分子公司安全监控；
2、安全事件应急响应；
3、安全研究分析及安全设备运维。

任职要求：

1、熟悉黑客攻击技术，安全漏洞原理
2、熟悉流量分析，安全日志分析
3、有安全监控，入侵检测及响应，安全事件调查相关经验
4、有漏洞分析研究，恶意程序逆向分析相关经验（逆向分析）
5、有责任心和职业道德，具备良好的团队合作沟通能力，对安全有兴趣和热情

岗位名称：信息安全管理岗

工作职责：

1、负责集团信息安全规划的制定与维护，协调推进规划的实施；
2、负责信息安全体系推广及流程优化：负责制订和实施集团安全规范、制度、策略；负责推动信息安全管理体系的落地实施。并推动、督导下级单位安全体系建设，提升安全水平；
3、重点安全项目跟踪及管理:负责信息安全管理工具与平台的部署、策略实施、参与设计和推动监控机制的实施等；

任职要求：

1、全面了解国内外、金融保险业有关信息安全的标准和规范，熟悉信息安全管理、组织与协调工作，具有丰富的信息安全管理实践与等保经验；
2、对云计算、大数据安全管理及隐私保护等有深入了解；
3、责任心强、工作细致、逻辑严谨、能承受压力，良好的沟通技能和团队合作精神；
4、具有CCSP、CISSP、ISO27001 Lead audior或相关资质者优先。

岗位名称：信息安全合规、审计岗

工作职责：

1、负责信息安全合规、审计相关规范、标准、手册的编制和持续优化改进；审核信息安全相关管理制度与规范；
2、审核集团范围内相关信息安全策略、标准和流程的合规性并提出修改建议；
3、负责组织向监管机构对网络信息安全相关监管指标的报送，按照信息安全外部法律法规及监管要求组织落实相关工作；
4、负责组织定期的信息安全风险评估、以及全集团范围内信息安全合规检查；
5、负责每年制定信息安全审计计划，并在集团内组织和执行信息安全内审工作，对发现的问题提出纠正和预防措施建议，推动集团信息安全管理和控制措施的改进，并监督整改进度；
6、负责配合、协调集团内部稽核部门及外部监管机构等针对集团IT的内外部信息安全审计，针对发现的信息安全问题进行整改进度的追踪；
7、负责协助信息安全相关法律法规及公司制度和规范的普及。