信息安全专员（工业软件）

蓝格赛企业管理（上海）有限公司——北京——全职

主要职责

作为信息安全人员，协助业务部门，深度参与到Rexel数字化解决方案中：

1) 及时了解、反馈Rexel数字化解决方案中所用到组件中的安全问题并提供可执行的途径；

2) 将信息安全解决方案嵌套到当前Rexel数字化解决方案白平书中、设定基于Rexel数字化业务的安全标准，并定期更新、审阅，文案中明确关于信息安全的最佳实践；

3) 基于客户的实际情况，配合Rexel数字化项目团队，解答客户在项目中的信息安全顾虑，助力项目推进；

4) 协助配合涉及业务团队中信息安全内、外审计，并基于审计反馈，跟进整改计划、建议。 中国区IT技术支持；

5) 协助解决中国区IT日常运维中的技术问题，包括不限于网络、服务器、信息安全；

6) 直属领导安排的其它事宜。

任职要求

1) 计算机相关专业、本科以上学历，3-5年相关工作经验；

2) 独立领导或参与过Rexel数字化信息安全项目，有售前或售前技术支持能力，熟悉相关文案工作；

3) 熟悉常见的Web 攻防技术，熟悉日志分析、信息安全溯源, 如OWASP top 10等；

4) 熟悉Java, Go 语言，了解代码安全，熟练掌握主流的代码审计工具如Fortify、RIPS、Checkmarx等；

5) 熟悉Windows AD 相关技术，了解FortiGate, H3C 相关网络设备，为L1提供技术支持；

6) 善于沟通，积极上进，具有团队合作精神。 7) 能够证明有较强的抗压能力和独立解决问题的能力。