IT信息安全审计(J25318)

一、信息安全运营合规检查 1. 对安全运营体系（监控告警、事件响应、EDR/XDR/SIEM 覆盖与处置时效等）开展合规检查，核验运营动作是否真实闭环，识别"告警不处置、处置不复核"等空转风险。 2. 复查安全事件调查与响应记录，检验时间线一致性、数据完整性与根因分析质量，推动响应流程改进。 二、漏洞治理合规检查 1. 对漏洞全生命周期（发现、评级、修复、复测、例外审批）进行技术合规检查，核验修复是否真实生效、SLA 是否达标、例外是否受控。 2. 复核渗透测试与安全评估结果，甄别假阴性/假阳性与"工具误用"风险，从技术问题追溯管理根因，输出可复核的检查结论。 三、基础架构安全合规检查 1. 对网络与安全策略（防火墙/ACL、黑白名单优先级、域名与访问控制）、云与主机安全配置、权限与密钥管理开展配置级检查，发现架构性缺陷与越权路径。 2. 参与IT系统、工具与架构变更的安全评审，从源头嵌入…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 24807 个上海岗位（全城各职能合计），其中 1207 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 8K ~ 20K（25~75 分位），中位约 12K，最低 0.8K、最高 113K。