岗位介绍
我们正在寻找一位经验丰富的信息安全工程师，加入我们的团队。该岗位将肩负起公司信息安全的重要职责，通过专业的技术手段和严谨的工作态度，保障公司网络、系统及应用的安全，为公司的业务发展保驾护航。你将成为公司信息资产的守护者，通过渗透测试、漏洞扫描、代码审计等核心工作，及时发现并解决安全隐患，筑牢公司的安全防线。
工作内容
1. 负责公司生产网络的安全管理、日常运维及优化工作，保障网络架构的安全性、稳定性和高效性，及时处理网络安全相关问题。
2. 主导与客户网络对接过程中的安全方案制订、实施工作，全程参与故障处理，确保对接过程的安全合规。
3. 定期开展全面的安全巡检、精准的漏洞扫描、科学的风险评估以及细致的安全审计等工作，形成详细报告并提出改进建议。
4. 牵头负责公司等级保护、ISO 体系等安全相关认证工作，确保公司符合相关安全标准和法规要求。
5. 对公司网络、系统及应用进行渗透测试，深入挖掘潜在的安全漏洞，提供专业的修复建议并跟踪整改情况。
6. 对开发团队编写的代码进行安全审计，识别代码中的安全缺陷，推动开发人员进行修复，从源头降低安全风险。
7. 制定并完善公司密钥管理规范，负责密钥的生成、分发、存储、轮换及销毁等全生命周期管理，确保密钥的安全性。
8. 7*24 小时监控和分析各类安全事件，包括但不限于数据泄露、网络攻击、恶意软件感染等，迅速采取合理有效的缓解措施，并在事后进行复盘分析，提出改进建议。
9. 参与制定和更新公司的安全策略、标准和流程，推动安全制度的落地执行。
10. 开展公司内部的安全培训和意识提升工作，提高员工的安全意识和防范能力。
任职资格
1. 大学本科学历，并取得对应的学位证书，计算机、通讯工程、网络安全相关专业优先。
2. 具有 3 年以上信息安全相关工作经验，有大型企业或互联网公司安全岗位经验者优先。
3. 熟练掌握 Windows、Linux 等操作系统的原理和操作，精通局域网和广域网相关网络知识，包括网络拓扑、路由交换、TCP/IP 协议等。
4. 具备一种或多种典型安全产品的熟练操作 / 配置经验，包括但不限于防火墙、入侵防御、主机安全产品、VPN、漏洞扫描等产品，熟悉主流安全厂商的产品特性。
5. 熟悉主流设备厂商的设备，能熟练进行设备配置与调试，具备独立解决设备安全问题的能力。
6. 掌握基础渗透测试、漏洞检测、应急响应、攻防对抗基础原理及实操经验，能够独立开展渗透测试和漏洞挖掘工作。
7. 熟悉 TCP/IP 协议、HTTP 协议和常见 WEB 中间件，掌握常见的 WEB 安全和数据安全攻防技术及原理，具备信息安全威胁分析经验，能对安全威胁进行准确研判。
8. 熟悉等级保护测评、安全加固、安全运维、安全巡检、风险评估等工作流程和方法，能有效推动相关工作开展。
9. 具备较强的文档方案设计编写和书面表达能力，能清晰、准确地撰写各类安全报告和方案；拥有良好的客户服务意识、较强的语言表达和沟通能力，能与内外部人员有效协作。
10. 持有 CSSIP、CSIP 或者厂商的安全类证书者优先，熟悉 SIP 协议者优先。
11. 具备较强的问题解决能力和抗压能力，能在紧急安全事件发生时沉着应对，高效解决问题。
岗位亮点
1. 加入专业的安全团队，与行业内优秀的安全人才共同工作，提升专业技能。
2. 参与公司核心业务的安全保障工作，拥有广阔的发展空间和晋升机会。
3. 公司重视信息安全建设，为员工提供完善的培训体系和资源支持，助力个人成长。
4. 享受具有竞争力的薪酬待遇和丰富的福利体系。
北京天润融通科技股份有限公司（简称：天润融通），创建于2006年。总部设在北京，在上海、深圳、广州、杭州、西安、济南设有销售和技术服务办公室，在南京和成都设有研发与支撑中心。
天润融通一直专注于”研发、建设、运营全周期客户联络平台”，为企业客户“营、销、服“三大核心运营流程中的客户联络场景提供平台服务。客户通过接入天润融通全周期客户联络平台，即可使用呼叫中心、在线客服、工单系统、企微助手、文本机器人、外呼机器人、智能质检、PaaS云通信、通信中台等产品和服务，并可无缝地与客户自有业务系统打通。所有服务都在一套平台上运行，流程高度协同、数据完全统一，极大地提高企业的运行效率、降低运营成本。
经过十多年的发展，天润融通在产品能力、服务支持、技术创新等方面得到了客户的广泛认可，为众多知名企业提供了优质的客户联络平台服务，其中包括工商银行、交通银行、腾讯、阿里、百度、字节跳动、京东、美团、快手、太平洋保险、阳光保险、大地保险、宝马中国、广汽集团、一汽丰田、好未来、新东方、爱尔眼科、上药集团、拜耳制药、万科、链家网、索菲亚、欧派、志邦家居、BOSS直聘、智联招聘等十余个行业的客户。