公司简介

中国大地财产保险股份有限公司于2003年10月15日在上海成立，是经国务院同意，中国保监会批准成立的全国性财产保险公司，是中国再保险 （集团）股份有限公司（股票代码：01508.HK）旗下唯一的财险直保公司。2017年保险业务收入372.68亿元，市场排名全国第六位。公司系统员工人数超过5万人。2014年至2017年，连续四年获得贝氏评级公司（A.M. Best Co.）“A（优秀）” 财务实力评级（FSR）和“a”发行人信用评级（ICR），评级展望均为“稳定”。

岗位：安全管理岗（安全体系）

主要职责：

1.贯彻执行上级单位、公司的网络与信息安全相关要求，建立完善网络与信息安全管理体系；

2.组织开展网络与信息安全审计，监督网络与信息安全管理要求的落实，编制安全风险评估和分析报告；

3.组织开展对网络与信息安全事件的调查分析，完善安全防范措施；

4.与上级单位和其他部门的沟通协调。

任职要求（若对安全具有较大的兴趣和较强的学习能力，以下要求可适当放宽）：

1.本科及以上学历，具有两年以上网络与信息安全相关工作经验，具有较为全面的网络与信息安全知识结构；

2.具有安全体系、流程和制度的建设和运营经验，具有较强的公文和制度写作能力；

3.具有较强的沟通协调能力，可以与公司内、外部单位有效协调相关事宜；

4.工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力。

岗位：安全管理岗（运维安全）

主要职责：

1.组织制定系统运维类网络与信息安全管理制度，并定期开展审查和培训；

2.负责WAF、IPS、DDOS防护设备、漏洞扫描器、堡垒机等安全设备的运维和使用；

3.组织制定系统安全应急策略及应急预案，并定期开展应急演练；

4.指导操作系统、网络、数据库等基础架构组件开展安全基线配置和加固工作；

5.跟踪响应安全漏洞、安全事件并及时有效修复。

任职要求（若对安全具有较大的兴趣和较强的学习能力，以下要求可适当放宽）：

1.本科及以上学历，具有两年以上网络与信息安全相关工作经验；

2.熟悉系统安全构架和安全技术标准，对系统安全漏洞的攻击和防御手段有深入理解，熟悉和掌握主流的安全工具的原理和使用方法；

3.熟悉和掌握主流安全设备（如WAF、IPS、DDOS防护设备、漏洞扫描器、堡垒机、终端准入等）的运维方法；

4.熟悉操作系统、数据库、网络设备、中间件的攻防技术和安全配置；

5.工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力。

岗位：安全管理岗（应用安全）

主要职责：

1.组织制定应用安全类网络与信息安全管理制度、开发安全规范，并定期开展审查和培训；

2.组织开展应用系统安全漏洞扫描、渗透测试和代码审计等工作；

3.组织制定应用安全应急策略及应急预案，并定期开展应急演练；

4.跟踪响应安全漏洞、安全事件并及时有效修复。

任职要求（若对安全具有较大的兴趣和较强的学习能力，以下要求可适当放宽）： 

1.本科及以上学历，具有两年以上网络与信息安全相关工作经验；

2.熟悉应用安全构架和安全技术标准，对Web安全漏洞的攻击和防御手段有较为全面的理解；

3.具有应用安全渗透测试或代码审计经验，掌握一种开发语言，熟悉应用安全风险评估工具的使用；

4.工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力。

工作地点：上海市浦东新区卡园三路

福利待遇：20-40w (能突出者上不封顶，可视能力而定)

简历接收邮箱： humczgs@ccic-net.com.cn（请注明来自FreeBuf）