【公司简介】

      公司网址：海尔集团官网-物联网生态品牌 (haier.com)

      海尔集团 创立于1984年，是一家全球领先的美好生活解决方案服务商。在持续创业创新过程中，海尔集团始终坚持“人的价值第一”的发展主线。海尔集团董事局主席、首席执行官张瑞敏提出“人单合一”模式。

海尔集团始终以用户体验为中心，踏准时代节拍，从资不抵债、濒临倒闭的集体小厂发展成引领物联网时代的生态型企业，连续两年作为全球唯一物联网生态品牌蝉联BrandZ最具价值全球品牌100强。2018年海尔集团全球营业额达2661亿元，同比增长10%；全球利税总额突破331亿元，同比增长10%；生态收入达151亿元，同比增长75% 。海尔拥有上市公司3家 ，孵化独角兽企业5家、瞪羚企业32家，在全球设立10+N开发式创新体系、28个工业园、122个制造中心 ，108个营销中心和24万+销售网络 ，拥有海尔、卡萨帝、Leader、GE Appliances、Fisher&Paykel、AQUA、Candy、卡奥斯COSMOPlat、日日顺、盈康一生、海尔生物医疗、海纳云、海创汇、海尔兄弟等众多生态品牌和新物种。

       海尔连续12年稳居欧睿国际世界家电第一品牌，子公司海尔智家位列《财富》世界500强和《财富》最受赞赏公司，旗下新物种卡奥斯COSMOPlat，在工信部双跨工业互联网平台中排名榜首，被ISO、IEEE、IEC三大国际标准组织指定牵头制定大规模定制模式的国际标准。物联网时代，海尔生态品牌和海尔人单合一模式正在实现全球引领。

     2020年6月30日，全球最大的传播集团WPP与品牌资产研究专家凯度集团（Kantar）联合发布了2020年BrandZ最具价值全球品牌100强。海尔以全球唯一物联网生态品牌蝉联百强，全球排名较去年提升21位，品牌价值显著提升，生态品牌持续引领。同时，海尔还获得BrandZ授予的全球第一个“物联网生态品牌”奖。该奖项旨在表彰海尔在全球品牌进化方面的标杆引领 。

       2019年12月26日在海尔集团创业35周年暨第六个发展阶段战略主题和第四代企业文化发布仪式上，海尔集团董事局主席、首席执行官张瑞敏与海尔集团前董事局副主席、总裁杨绵绵，海尔集团前董事局副主席武克松作为联合创始人共同开启了第六个战略阶段——生态品牌战略阶段

       未来，海尔集团将继续携手全球一流生态合作方，建设衣食住行康养医教等物联网生态圈，为全球用户定制个性化智慧生活。

【部门介绍】

       我们是海尔七大生态圈中的集团运营生态圈IT平台。主要负责支撑集团数字化转型，通过对数字技术的挖掘和应用，加速数字生态及数字赋能增值体系建设，通过数字化重生，打造业界样板的专业平台~相关资讯了解一下https://zhuanlan.zhihu.com/p/248709937

【岗位介绍】

• 岗位一

安全运营工程师

【职位描述】

1、安全事件响应、处置与应急管理

2、安全数据分析，对安全设备生成的日志和采集的流量进行事件发现和挖掘，输出安全威胁分析报告

3、负责公司安全检测平台的运营工作，如SOC、漏洞扫描、入侵检测、流量分析等

4、负责日常安全事件监控、响应、事件调查和应急处理

5、跟踪安全平台告警所产生的重大安全事件，分析攻击流程，追踪溯源攻击路径，进行复盘深入分析，推动落地修复

【任职要求】

1、统招本科及以上学历，计算机以及信息安全相关专业优先

2、熟悉网络安全防护体系

3、掌握扎实的安全基础知识，包括网络、系统、应用等领域

4、熟悉主流安全产品

5、对常见web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解

6、擅长安全事件分析、攻击溯源、应急响应，有实际事件处理经验

7、具备日志分析经验，能够从日志分析中发现异常事件

8、具有一定的编程基础

• 岗位二

应用安全工程师

【职位描述】

1、负责应用全生命周期安全设计，包括安全标准制定，应用安全基线规范制定。

2、负责配合架构规范策略标准团队执行应用安全策略标准合规检查

3、负责跟进每个产品安全设计包含蓝图制定阶段、安全需求分析和测试阶段安全测试。制定符合用户隐私合规要求应用在需求分析阶段。

4、负责安全应用安全直接，制定应用安全隔离方案，日志检测和安全分析。

5、负责应用系统安全测试，并和测试部门完善测试质量和安全。推进开发完善。

6、定期的应用安全风险评估和检测

【任职要求】

1、本科3以上学历，计算机、电子信息类优先 ;

2、熟悉OWASP等相关行业标准；熟悉网安法、个人用户隐私条例等法规。

3、熟悉商业代码安全扫描工具如：HP fortify、Veracode等或开源代码安全扫描工具如：findbugs、Yasca、RATS等工具的使用；

4、熟悉应用安全扫描工具如Qualys、RSVS、Acunetix WVS的使用；

5、熟悉Windows/Unix/Linux操作系统安全配置与加固

6、熟悉各种网页应用如Apache、Tomcat、PHP等的安全配置与加固

7、熟悉Java/C/C++/Perl/Python/Objective-C等编程语言

8、熟悉应用开发流程以及测试流程

9、能快速接受和掌握新技术，有较强的独立学习能力；

10、 良好的沟通能力， 团队协作精神和敬业精神；

11、有3年以上在应用安全领域相关工作经验；

12、具有CISP、CISSP、CISA、CCSP等认证证书并具备相应的能力者优先

【职位诱惑】

大大大~~平台，集团平台级培训资源，节日福利

本文作者：ihaier

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/153159.html