崗位:安全運(yùn)維工程師
項(xiàng)目地點(diǎn):北京
崗位職責(zé):
1、系統(tǒng)維護(hù)與管理:負(fù)責(zé)系統(tǒng)環(huán)境配置、版本與漏洞管理、升級(jí)回滾;維護(hù)第三方接口穩(wěn)定運(yùn)行;快速響應(yīng)并處置數(shù)據(jù)安全事件。
2、數(shù)據(jù)安全與合規(guī)運(yùn)營(yíng):對(duì)接并維護(hù)4A、賬號(hào)、核心數(shù)據(jù)資產(chǎn),確保數(shù)據(jù)標(biāo)準(zhǔn)化與接口準(zhǔn)確;配置、優(yōu)化合規(guī)檢查策略(如賬號(hào)有效期、授權(quán)合規(guī)等),實(shí)現(xiàn)問(wèn)題工單自動(dòng)閉環(huán);落地敏感訪問(wèn)管控、數(shù)據(jù)庫(kù)賬號(hào)分級(jí)、云桌面?zhèn)鬏斉c水印等安全策略。
3、文檔編制與交付:編寫(xiě)運(yùn)維手冊(cè)、SOP、應(yīng)急預(yù)案等技術(shù)文檔;輸出合規(guī)策略說(shuō)明、檢查報(bào)告及問(wèn)題處置記錄;定期編制數(shù)據(jù)安全運(yùn)營(yíng)分析報(bào)告,支撐安全能力度量與決策。
4、參與需求評(píng)審并評(píng)估可測(cè)性與風(fēng)險(xiǎn);制定測(cè)試計(jì)劃與方案,設(shè)計(jì)維護(hù)覆蓋功能、性能、安全等維度的測(cè)試用例與腳本;搭建維護(hù)可靠測(cè)試環(huán)境;執(zhí)行功能、接口、兼容性、性能、安全等各類測(cè)試;主導(dǎo)或配合完成性能、安全及第三方測(cè)試;輸出詳實(shí)測(cè)試報(bào)告,支撐上線決策;通過(guò)日志、數(shù)據(jù)庫(kù)、抓包等手段定位問(wèn)題;協(xié)同開(kāi)發(fā)分析故障、驗(yàn)證修復(fù)并回歸測(cè)試;規(guī)范提交、跟蹤和閉環(huán)缺陷,推動(dòng)問(wèn)題高效解決。
任職資格:
1)學(xué)歷與經(jīng)驗(yàn):本科及以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專業(yè)。有數(shù)據(jù)安全審計(jì)相關(guān)經(jīng)驗(yàn)者優(yōu)先;有CISP-DSG證書(shū)者優(yōu)先;熟悉中國(guó)移動(dòng)相關(guān)業(yè)務(wù)者優(yōu)先。
2)技術(shù)能力:
本科及以上學(xué)歷,計(jì)算機(jī)或信息安全相關(guān)專業(yè),3年以上系統(tǒng)運(yùn)維及測(cè)試相關(guān)經(jīng)驗(yàn);
熟悉Windows/Linux系統(tǒng)操作,熟練掌握Shell/Python腳本,具備自動(dòng)化運(yùn)維與測(cè)試腳本開(kāi)發(fā)能力;
掌握TCP/IP、HTTP/HTTPS、DNS、路由等網(wǎng)絡(luò)協(xié)議及排障技能,能使用Wireshark等工具進(jìn)行基礎(chǔ)性能分析;
熟練使用JMeter/LoadRunner開(kāi)展性能測(cè)試、Postman進(jìn)行API測(cè)試,熟悉JIRA/禪道等測(cè)試與缺陷管理工具,了解Selenium/Appium者優(yōu)先;
具備數(shù)據(jù)安全項(xiàng)目經(jīng)驗(yàn),熟悉數(shù)據(jù)分類分級(jí)、敏感數(shù)據(jù)管理、4A系統(tǒng)等業(yè)務(wù),持有CISP/CISM證書(shū)者優(yōu)先;
溝通表達(dá)與文檔編寫(xiě)能力強(qiáng),具備良好的問(wèn)題分析、團(tuán)隊(duì)協(xié)作及快速響應(yīng)能力,能高效對(duì)接客戶并應(yīng)對(duì)需求變更與安全事件。
要求:在移動(dòng)工作過(guò),熟悉移動(dòng)運(yùn)維流程,了解4A業(yè)務(wù)的運(yùn)維人員,亞信、觀安、神州泰岳、卓望這幾家公司的