崗位要求:具備風(fēng)險(xiǎn)與控制管理的知識(shí)和經(jīng)驗(yàn)。能夠理解和評(píng)估威脅、控制措施及漏洞，并向技術(shù)和業(yè)務(wù)相關(guān)方清晰闡述。擁有 CISSP 或云安全等行業(yè)認(rèn)可的網(wǎng)絡(luò)安全相關(guān)認(rèn)證者優(yōu)先具備通用安全概念和原則的實(shí)踐經(jīng)驗(yàn)。具備威脅建模的實(shí)操經(jīng)驗(yàn)，對(duì)評(píng)估漏洞和識(shí)別企業(yè) IT 資產(chǎn)弱點(diǎn)有深入技術(shù)理解和實(shí)踐經(jīng)驗(yàn)。深刻理解應(yīng)用程序設(shè)計(jì)和架構(gòu)。具備網(wǎng)絡(luò)、主機(jī)及應(yīng)用安全實(shí)踐的知識(shí)和經(jīng)驗(yàn)。熟悉至少一家云服務(wù)提供商（AWS、GCP 或 Azure）。理解軟件開(kāi)發(fā)生命周期（SDLC），并專注于安全領(lǐng)域。具備持續(xù)改進(jìn)和流程優(yōu)化的經(jīng)驗(yàn)。了解新興技術(shù)及相應(yīng)的安全威脅。

華欽軟件成立于2005年，是最早將國(guó)際先進(jìn)金融信息技術(shù)理念引進(jìn)國(guó)內(nèi)的軟件企業(yè)之一。華欽軟件致力于為客戶提供信息技術(shù)服務(wù)與行業(yè)全方案支持，已通過(guò)ISO9001:2008認(rèn)證（金融業(yè)軟件開(kāi)發(fā)和設(shè)計(jì)）、CMMI 3認(rèn)證，是上海市軟件企業(yè)、高新技術(shù)企業(yè)、科技小巨人培育企業(yè)、上海服務(wù)外包人才實(shí)訓(xùn)基地。華欽軟件專注金融領(lǐng)域信息技術(shù)服務(wù)，擁有信用卡產(chǎn)品（Vision Plus）技術(shù)團(tuán)隊(duì)和IBM大型機(jī)技術(shù)培訓(xùn)及實(shí)施團(tuán)隊(duì)，在信用卡、銀行核心系統(tǒng)、網(wǎng)上銀行和電子商務(wù)等領(lǐng)域積累了豐富的項(xiàng)目經(jīng)驗(yàn)，向國(guó)內(nèi)及跨國(guó)企業(yè)客戶提供軟件開(kāi)發(fā)與維護(hù)、技術(shù)支持與咨詢、產(chǎn)品與應(yīng)用項(xiàng)目、行業(yè)解決方案、信息技術(shù)外包、知識(shí)技能培訓(xùn)等服務(wù)。華欽軟件已將實(shí)踐經(jīng)驗(yàn)成功應(yīng)用于金融、電子商務(wù)、影像、通信、醫(yī)療等行業(yè)，業(yè)務(wù)遍及北京、天津、大連、成都、重慶、新加坡等地。華欽軟件秉承“以人為本、坦誠(chéng)勤奮、認(rèn)真負(fù)責(zé)”的團(tuán)隊(duì)精神，尤為重視IT人才的發(fā)掘和培養(yǎng)。公司實(shí)施成熟的培訓(xùn)計(jì)劃，包括技術(shù)領(lǐng)域、管理領(lǐng)域、英文口語(yǔ)、職業(yè)規(guī)劃等方面的培訓(xùn)課程，幫助員工快速融入到項(xiàng)目中，在實(shí)際項(xiàng)目中，也不間斷提供給員工出國(guó)學(xué)習(xí)和國(guó)外項(xiàng)目實(shí)施的機(jī)會(huì)，提升員工自身能力，增加公司競(jìng)爭(zhēng)力。