1、负责业务系统和业务数据的安全管理；

2、负责分析系统漏洞、恶意攻击行为、并制定相应的解决方案；

3、负责业务系统安全风险评估及代码审计；

4、负责安全事故的应急响应，安全攻击事件的响应、分析、追溯 ；

5、负责跟踪分析行业内安全动态、研究安全攻击、防御相关技术。

6、负责应用安全需求识别和安全架构方案的设计，应用系统的方案评审、技术评估、安全功能设计，

7、指导和参与SDL安全开发流程各环节安全工作的落地与实施，监督执行并开展威胁建模工作。

8、负责定期的应用安全风险评估、渗透扫描，并跟踪系统安全修复进度； 

任职要求：

1、计算机、信息安全相关专业本科以上学历，3年以上信息安全工作经验，特别优秀者可适当放宽。

2、熟悉威胁建模评估工作，熟悉STRIDE、DREAD威胁建模技术模型，熟练使用Microsoft ThreatModeling Tool并开展威胁建模评估工作。

3、熟悉主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验

4、熟悉web安全相关技术，如XSS，CSRF、SQL注入、文件上传、系统提权等攻击方式和原理，并有一定的攻防实战经验；

5、熟悉网络安全相关产品，如防火墙、IDS、IPS、漏洞扫描工具、监控产品等； 

6、具有实际应用安全落地经验，包括SDL安全流程建设，威胁建模，威胁分析，代码审计，渗透测试，应用加固等。

优选技能：

1、具有开发经验者优先。

2、有CISSP、CISA、CCSP、软考信息安全工程师等证书优先考虑。

3、熟悉PHP、PYTHON、JAVA、SHELL其中一门或多门语言，具备实际安全产品开发经验优先。

4、具有踏实的工作心态，良好的沟通、协作、表达能力。

广东省电信规划设计院有限公司系中国通信服务股份有限公司旗下专门从事通信网络设计、规划与咨询、IT服务与软件开发、信息化管理咨询、通信建设总包、ICT/ITT/IDT集成总包等业务的龙头企业。公司业务遍及国内除台湾外的31省、市、自治区，以及香港、澳门、马来西亚、文莱、印尼等海外地区。客户涵盖国内外通信运营商、设备提供商、政府和企事业单位。近年来，公司加大在云计算、5G研究、物联网、人工智能、视频监控、智慧城市、数字政务、大数据等业务领域的研发投入，为电子政务、智慧城市、智慧安防、智慧交通、教育医疗等多个行业客户提供了成熟的信息化应用解决方案和服务产品。

多年以来，公司咨询规划设计产品得到了政府、行业及客户的高度认可。现已获46项国家级优秀咨询设计/优质工程奖、500余项省部/省局级优秀通信咨询设计奖。荣获2017中国智慧园区规划与实践奖、2016年度广东省电子政务优秀企业奖、2015年度“广东省平安城市建设”突出贡献奖。同时，公司还是广东电子行业协会智慧城市专业委员会主任委员单位，广东省云计算产业联盟理事单位，并被纳入广东省新型智慧城市建设服务中心会员单位和广东省电子政务技术应用支持联盟会员单位。