简介
深圳市K8凯发集团官方安全行业协会副会长单位——中兴通讯股份有限公司，简称中兴通讯（ZTE）。总部位于广东省深圳市南山区科技南路55号，成立于1985年。在香港和深圳两地上市，是中国的通信设备上市公司。
公司为全球180多个国家和地区的顶级运营商提供创新技术与产品解决方案，通过全系列的无线、有线、业务、终端产品和专业通信服务，满足全球不同运营商的差异化需求。产品涵盖无线、核心网、接入、承载、业务、终端、云计算、服务等领域。主要产品包括：2G/3G/4G/5G无线基站与核心网、IMS、固网接入与承载、光网络、芯片、高端路由器、智能交换机、政企网、大数据、云计算、数据中心、手机及家庭终端、智慧城市、ICT业务，以及航空、铁路与城市轨道交通信号传输设备。
01 渗透测试高级工程师（攻击Red Team）
【岗位职责】
1、负责Red Team相关工作，针对公司及附属公司的全球IT基础架构、系统、网络及工控实施渗透测试、攻防演练、漏洞挖掘等行动，并跟踪安全漏洞的修复；
2、负责必要的渗透测试类工具的开发或优化，最新漏洞的研究，自动化渗透平台的更新维护及运营；
3、研究最新的安全攻防对抗技术，模拟APT攻击，不断提升攻击的广度和深度；
4、参与公司内部攻防知识库的研究和构建，梳理攻击TTPs，提升模拟攻击场景的覆盖度和深度，配合Blue Team提升检测覆盖度；
5、配合技术防御体系的复盘，并提出改进建议，进行效果验证，跟踪落地。
【岗位要求】
1、熟悉渗透测试的方法与流程，熟练掌握各种渗透测试工具，如web应用漏洞挖掘及渗透测试，数据库、操作系统、移动终端、工控系统、物联网、车联网等攻击与防护等；
2、对信息安全相关概念、理论和方法具有一定的了解，热爱挑战，并愿意投身于信息安全行业；
3、具有良好的职业道德，具有较好的口头表达能力和文字表达能力；
4、能够承担压力开展工作，并能及时和各方沟通并反馈问题，解决问题。
【加分项】
1、有参加国家、省市级网络演习渗透经验，成功拿下多家防守单位；
2、在freebuf等安全论坛上有原创文章，或在漏洞平台中排名靠前；
3、具备大型商业产品、组件漏洞挖掘经验；
4、熟悉ATT&CK攻击矩阵，具备实战落地经验；
5、有APT攻击应急响应处置经验。
02 安全运营高级工程师（防守 Blue team）
【岗位职责】
1、负责Blue Team相关工作，公司各类网络安全事件的应急响应、溯源调查、取证分析、止血恢复等；
2、负责Threat hunting工作，创建并持续优化检测模型，基于态势感知平台与大数据人员配合基于各类日志发现入侵行为，不断提升攻击检测体系的广度和深度；
3、负责公司网络安全防御体系的复盘和差距提升，基于事件响应、威胁情报和攻防演练结果，提出改进建议，进行效果验证，跟踪落地；
4、研究最新的安全攻防对抗技术，能从防御者视角看问题，掌握各类攻击行为的日志数据特征；
5、负责安全设备规则调优、威胁感知能力优化，以及入侵事件的响应处置。
【岗位要求】
1、具备安全日志分析经验，有数据敏感性；熟悉渗透测试的方法与流程，掌握ATT&CK攻击矩阵各类TTPs，有APT攻击或大规模网络攻击应急响应处置经验；
2、以防守方身份参与过国家、省市级网络安全演习，应急处置过多起网络攻击；
3、对信息安全相关概念、理论和方法具有一定的了解，热爱挑战，并愿意投身于信息安全行业；
4、具有良好的职业道德，具有较好的口头表达能力和文字表达能力；
5、能够承担压力开展工作，并能及时和各方沟通并反馈问题，解决问题。
【加分项】
1、在国家、省市级网络安全演习中有突出贡献，及时应急处置网络攻击，溯源到攻击队；
2、担任过演习专项行动防守负责人。
03 高级信息安全经理
【岗位职责】
1、负责公司信息安全管理体系建设与运营，认证审核。
2、负责信息安全的规划，制度、流程的制定与推广。
3、负责研发、营销、供应链某业务领域的数据分类分级、风险评估、风险管控。
4、负责网络、工控、应用某专业领域的风险评估、风险管控。
5、负责风险管控所需安全工具的需求分析、选型评估、部署推广与运营。
【岗位要求】
1、信息安全、网络安全、保密学、计算机或管理学相关专业；
2、熟悉数据分类分级、研发场景安全管控、供方安全管理、产线安全管理某一个业务领域安全管控等；
3、熟悉网络安全架构、工控安全等前沿的安全技术与工具，有过实际项目推广经验；
4、熟悉信息安全标准，包括但不限制于ISO27K、分保、等保、NIST SP800等；熟练掌握风险评估、安全审核的方法和工具。
5、具备优秀的策划组织、团队协作、沟通表达和文档撰写能力；
6、具有商密保护，保密工作经验者优先；具有大型信息安全项目管理经验者优先；
04 信息安全审计工程师
【岗位职责】
1、负责制定并维护公司信息安全体系审计标准，发现和调查信息安全违规违法事件；
2、负责审核公司信息安全体系运行情况，开展风险分析并评估安全状态；
3、负责优化信息安全审计工具及流程，推动信息安全风险处置与改善。
【岗位要求】
1、信息安全、网络安全、统计学、计算机、审计、侦查等相关专业；
2、熟悉信息安全管理体系与审计职业准则、工作流程；
3、较强的逻辑分析、沟通协同和报告编撰能力，保密意识强，能承担压力开展工作；
4、获得并维持ISO27001、等保、CISSP、CISA等证书者优先。
月薪：18-40K
工作地点：深圳-南山区
学历：统招本科及以上
工作年限：3-10年
联系方式联系人：陈女士
企业邮箱：[email protected]
电 话：17876544180
邮箱投递请备注：岗位+姓名+协会推荐
网安求职群
深圳市K8凯发集团官方安全行业协会拥有六大NIS空间技术群和网安行业HR群，拉通政企、行业内、甲乙方间技术沟通与合作，并对接高校、研究机构交流。2023年新推出网安求职群——专注人才培养交流、网安企业招聘内推、网安人员求职等。
入群资格：网安从业人员
加群方法：微信：snisa001，备注：求职，公司＋职位＋姓名+地区
