信息安全工程师-2027届

岗位简介

加入 IT 部门信息安全组，参与企业信息安全体系落地与日常安全运营；入职后由资深工程师带教，培养路径为"安全运营 → 安全管理 / 技术专项 → 安全架构与合规"。

岗位职责（培养期，随能力成长逐步放开）

1、参与终端安全、DLP、邮件安全等安全工具的日常运行：策略配置、告警处理与误报复核；

2、参与账号权限管理与审计：入转调离权限变更、最小权限复核与特权账号管理；

3、参与安全巡检、漏洞管理（扫描、分级、修复跟进）及安全事件一线响应与记录；

4、协助信息安全管理制度（ISO 27001、等保等）的落地执行与证据留档，配合安全意识培训的组织与宣贯；

5、跟踪国内外数据保护与合规要求（个人信息保护、数据跨境等），参与合规评估材料整理；

6、沉淀安全事件案例与最佳实践，参与安全策略与流程的持续优化。

任职要求

1、本科及以上学历，2027 届应届毕业生，可按时取得学历学位；

2、计算机、信息安全、网络空间安全、网络工程、电子信息等相关专业；

3、理解信息安全基础概念：保密性/完整性/可用性、认证与授权、常用加密算法、防火墙/IDS 基本原理；

4、掌握 TCP/IP 与常见端口协议、Windows / Linux 操作系统基础，具备基本命令行操作能力；

5、了解常见攻击与防护场景（钓鱼、弱口令、SQL 注入、XSS、越权访问等）的基本原理与防范思路；

6、能阅读英文技术文档与安全通告，具备结构化报告与审计记录写作能力；

7、原则性与保密意识强，思维严谨、注重细节，对问题有判断力与跟进到底的韧劲；

8、有主动学习意愿，能适应阶段性安全值班 / on-call 与应急响应安排。

优先条件

1、具备良好的英语沟通能力，能进行日常英语口语交流（CET-6 及以上或雅思/托福同等水平）——本岗位涉及海外合规对齐与海外团队协作，英语沟通能力强者优先；

2、有 CTF 竞赛、漏洞平台（SRC）提交记录或安全相关实习经历；

3、有编程 / 脚本基础（Python、PowerShell、Bash 任一），写过日志分析或自动化小工具；

4、了解 ISO 27001、网络安全等级保护等安全合规框架的基本内容；

5、持有 NISP、HCIA-Security 等安全类证书或完成过系统的安全培训；

6、有 GitHub 项目、安全技术博客等可展示的成果。