香港中旅发展有限公司-协同共享服务中心网络安全岗

AI 摘要智能生成

漏洞闭环管理：在代码上线前

职位描述

1. 设备日常运维：负责防火墙、WAF、HIDS等安全工具的日常监控与策略调整，确保基础防护策略（如白名单、拦截规则）正确生效。 2.日常漏洞扫描与修复跟进及安全事件应急响应：定期使用漏洞扫描工具对业务系统做“体检”，找出高危漏洞，并跟进研发同事完成修复，提供简单的修改建议。快速排查日志、判断是否为真实攻击，并按既定流程进行隔离、止损和上报。 3. 漏洞闭环管理：在代码上线前，借助自动化扫描工具（如SAST/DAST）发现常见编码漏洞，推动开发团队及时修补。 4. 效率工具辅助：编写简单的自动化脚本（如日志提取、告警聚合），减少重复性手工操作。 5. 合规与培训支持：配合完成等保测评（网络安全等级保护）、ISO27001等合规审计项目，负责相关控制点的材料整理、证据收集与内部迎检。 6.网络拓扑理解与基础方案设计：具备绘制与解读网络拓扑图的能力，能清晰梳理园区/数据中心的网络架构，参与内部重点基础建设项目的管理及领导交办的其他工作。

任职要求

• 年龄45周岁及以下，学士及以上学历，计算机科学与技术、网络工程、信息安全相关专业优先；
• 具有1-2年同类型岗位工作经验优先；
• 具备与上下游安全供应商（如云厂商、硬件设备网络服务商、等保测评机构）进行需求对接、技术方案确认和基础价格/条款谈判的经验或潜力；
• 具有较强的粤语沟通能力。