岗位职责：
数据中心信息安全运营平台规划和建设；安全运营机制、流程的建设与持续优化，持续安全运营，及时发现评估潜在威胁与漏洞，揭示网络安全防护体系风险、驱动持续改进；IT网络安全攻击事件监控处理机制、预案建设、演练和响应，以及执行具体的监控和事件响应，抑制攻击并支持遭受攻击后的IT网络与系统的环境清理与恢复。
1、负责信息安全领域的客户交流调研，行业趋势，竞争对手信息收集，编制调研报告、市场调研报告；
2、负责信息安全领域的编制技术方案，包括不限于项目投标方案、需求方案、规划设计方案、运维方案等；
3、负责信息安全领域的客户技术交流答疑，负责信息安全领域的需求文档审查审核、指导；
4、负责网络、服务器（Web、数据库、操作系统等）、安全防护等设备安全防范、日常运维规范、流程、标准编制；
5、负责信息安全相关设备日常运维、专项整治，组织开展安全评估、渗透测试及加固等安全运维相关工作；
6、负责关注最新的安全动态和漏洞信息，及时制定修复方案，并组织、实施相关的补丁修复工作；
7、负责编写安全服务的各类评估、优化、实施服务的方案和服务报告；
8、负责运维服务技术、应急处置能力和信息安全的培训；
9、负责安全服务技术支持和突发事件应急处置；
10、负责运维团队的信息安全管理；
11、协助制定企业信息安全策略，制定信息安全工作范围、原则与安全框架，参与公司信息安全防御系统建设；
12、完成领导交办的其他任务。
任职要求：
1、全日制本科及以上学历，计算机安全、信息安全、网络安全、计算机等相关专业；
2、3年以上系统信息安全服务、安全领域等工作经验，完成信息安全相关培训（注册信息安全专业人员CISP、信息系统安全专业认证CISSP、信息安全体系ISO27001等），并持有相关证书；
3、熟悉网络，操作系统，应用层等安全架构；熟悉系统和应用漏洞扫描，渗透测试，安全加固等技术和流程；熟悉信息安全相关国家法律、法规、监控要求及相关技术标准，熟悉网络、系统、应用、数据、研发等领域相关的安全规范，具有等级保护、风险评估、内控合规、安全规划、安全制度建设、安全考核等能力；
4、精通路由、交换技术的基本原理、了解数据安全、主机安全、应用安全、网络安全等领域基本原理；熟悉业内主流网络安防产品，如：FW/UTM/IPS/IDS/WAF/VPN/SCNNER等，掌握VPN/防火墙/IDS/漏扫/终端安全/DLP原理和配置；熟悉TCP/IP、HTTPS、TLS等安全通信协议及应用场景；
5、有IT网络、系统安全评估和安全加固能力；熟悉Windows、Linux系统日志，对日志有深入理解，能熟练使用日志进行入侵事件调查分析；熟练使用质量工具，分析和定位薄弱环节和关键改进因素实施改进；熟悉常见入侵手法，并能使用常见的开源工具进行端口扫描、漏洞扫描、漏洞验证等；具备安全日志联机分析，渗透测试能力；
6、具有较强的风险敏感性，具有系统开发、运维、信息安全、项目管理、程序编写、脚本开发等知识技能，具备较好信息收集和数据建模分析能力；具有国内等保2.0等级评定及ISO27001经验的优先考虑；
7、具有良好的个人沟通能力，清晰的逻辑思维能力，业务协调能力；具备较强的学习能力，执行能力强，抗压能力强，善于推动项目进展，有责任心和良好的团队合作精神。
上海申电云数字科技有限公司由上海电科集团下属上海电科智能系统股份有限公司、上海申通地铁集团下属上海市隧道工程轨道交通设计研究院、北京国信会视科技有限公司三家公司联合注资成立，致力于成为国内优秀的智慧城轨全业务解决方案提供商和系统集成商。
公司主要业务为城市轨道交通信息化、智慧化业务，具备从设计咨询、产品研发、项目实施、系统集成到运营维护的全过程服务能力，为智慧城轨提供全业务、全层次、全生命周期伴随式服务，赋能城轨安全、便捷、高效、绿色、经济运行。
公司已通过软件能力成熟度模型集成（CMMI）三级认证及信息技术服务标准（ITSS）三级认证，先后获得ISO9001质量管理体系、ISO20000信息技术服务管理体系、ISO27001 信息安全管理体系等多项资质，目前已拥有多个具有自主知识产权的智慧城轨核心产品，自主研发成果通过了上海市高新技术成果转化认定。
依托三方股东软、硬件综合实力和专家资源，公司组建了一支毕业于国内卓越高校相关专业、在国内城轨交通信息化领域具有丰富经验的管理人才和技术人才队伍。申电云以上海地铁数字化转型实战经验为蓝本，打造“平台+场景”的产品生态体系，发布了“9+2+X”智慧城轨工业物联网整体解决方案，以自主可控的专业技术全面赋能城轨智慧化业务全场景应用。
公司未来将依托全球超大体量城市轨道交通网络数字化转型发展，立足上海、辐射长三角、服务全国，升级城轨智能化技术、打造智慧地铁标杆，探索交通与生活融合发展的城市模式，为数字城市、智慧交通发展注入新动能。