信息安全工程师(J14076)

1.研发安全管理：参与公司整体IT架构的安全评审，提供安全设计建议，确保安全能力“左移”。制定、维护研发安全相关规范：安全编码规范、第三方组件管理规范、代码评审安全 、漏洞处置流程、开源组件准入规范。管理交互式应用安全检测（IAST）、SCA 开源成分扫描工具，跟踪自研应用、开源依赖漏洞整改闭环，管控代码、接口、数据、第三方组件安全风险； 2.安全设备运维管理：负责防火墙、WAF、入侵检测 IDS/IPS等安全设备策略配置、巡检、版本升级、故障排查； 3.漏洞管理：定期开展资产测绘、主机漏洞扫描、Web 应用扫描；对扫描结果定级、降噪、跟踪整改； 4.安全值守：值守安全平台，研判入侵、异常访问、恶意请求、外联泄密等告警，开展应急处置，复盘优化防护措施； 5.安全合规与自查：落实等级保护、行业监管、网络安全、数据安全相关要求；配合监管检查、内部审计、风控自评估，整理台账、自查材料、整改资料；…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 24327 个上海岗位（全城各职能合计），其中 1198 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 8K ~ 20K（25~75 分位），中位约 12K，最低 0.8K、最高 113K。