職責(zé)描述：
1、對(duì)集團(tuán)基礎(chǔ)架構(gòu)和業(yè)務(wù)平臺(tái)的信息安全風(fēng)險(xiǎn)進(jìn)行調(diào)研、梳理和評(píng)估；
2、制定對(duì)網(wǎng)絡(luò)、桌面、機(jī)房、云平臺(tái)等的信息安全策略，并通過工具、產(chǎn)品等進(jìn)行實(shí)施；
3、運(yùn)營網(wǎng)絡(luò)安全、物理安全、數(shù)據(jù)安全、應(yīng)用安全、安全監(jiān)控等產(chǎn)品，保障業(yè)務(wù)安全；
4、針對(duì)各條線安全狀況進(jìn)行監(jiān)控、審查和推進(jìn)關(guān)差，并定期出具監(jiān)控報(bào)告。

任職要求：
1、3年以上的安全行業(yè)工作經(jīng)驗(yàn)，有大型公司及互聯(lián)網(wǎng)公司從業(yè)經(jīng)歷；
2、熟悉主流信息安全安全產(chǎn)品的配置及使用，如IPS、WAF、防火墻、NGFW、VPN、網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)管理軟件等；
3、熟悉tcp/ip協(xié)議、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、精通入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；
4、熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；
5、了解國際和國內(nèi)安全標(biāo)準(zhǔn)，對(duì)安全風(fēng)險(xiǎn)評(píng)估有一定的經(jīng)驗(yàn)，能夠獨(dú)立處理安全事故；
6、具有安全行業(yè)、互聯(lián)網(wǎng)行業(yè)或者金融行業(yè)工作經(jīng)歷者優(yōu)先
7、有較強(qiáng)的溝通能力和組織協(xié)調(diào)能力；表達(dá)能力強(qiáng)，善于分析和解決問題。

京投軌道交通科技控股有限公司（以下簡稱“京投交通科技”或“集團(tuán)”）是北京市國資委直屬企業(yè)—北京市基礎(chǔ)設(shè)施投資有限公司（以下簡稱“京投公司”）絕對(duì)控股的唯一境外上市公司，專注于城市軌道交通領(lǐng)域，是一家集投融資、技術(shù)研發(fā)、智慧軌道交通建設(shè)及運(yùn)營維護(hù)、民用通信相關(guān)信息傳輸服務(wù)于一體的產(chǎn)業(yè)集團(tuán)公司。集團(tuán)(曾用名“中國城市軌道交通科技控股有限公司”)于2012年5月16日在香港聯(lián)交所創(chuàng)業(yè)板上市，并于2013年12月6日轉(zhuǎn)為香港聯(lián)交所主板上市，股份代碼為1522.HK。京投交通科技現(xiàn)有6家全資子公司、2家控股公司、4家參股公司，員工300余人。

京投交通科技依托京投公司“一體兩翼、雙輪驅(qū)動(dòng)”的產(chǎn)業(yè)布局和境外資本市場(chǎng)，緊緊抓住城市軌道交通建設(shè)發(fā)展之契機(jī)，逐步形成了以智慧軌道交通、民用通信相關(guān)信息傳輸服務(wù)為主的產(chǎn)業(yè)格局，公司業(yè)務(wù)立足北京和香港，輻射全國。集團(tuán)的核心業(yè)務(wù)涉及城市軌道交通領(lǐng)域的投融資、建設(shè)及運(yùn)營維護(hù)，為城市軌道交通發(fā)展提供了全生命周期的服務(wù)，是京投公司推進(jìn)軌道交通產(chǎn)業(yè)發(fā)展的實(shí)施平臺(tái)。

展望未來，京投交通科技將在京投公司的帶領(lǐng)下繼續(xù)加大產(chǎn)品研發(fā)力度，全面加強(qiáng)公司的經(jīng)營管理，為國內(nèi)外城市軌道交通運(yùn)營商提供高品質(zhì)的產(chǎn)品和服務(wù)，努力把京投交通科技建設(shè)成亞洲地區(qū)最全面、最具規(guī)模的公共交通系統(tǒng)解決方案供應(yīng)商。