中国远洋运输集团
网安工程师
网安工程师
发布于 5 个月前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
应急响应
数据安全
渗透测试
漏洞扫描
防火墙
CISP
IDS/IPS
VPN
WAF
AI 估算 · 18k–30k
网络安全工程师需求旺盛，技术门槛高，尤其在大企业负责核心防护体系，薪资竞争力强。
职位详情
关于这个职位
该职位是网络安全工程师，主要负责公司网络安全防护体系的建设、维护与应急响应
你需要负责安全风险评估、漏洞管理、数据安全防护以及安全合规等工作，确保信息系统安全稳定运行
这是一个技术核心岗位，要求具备扎实的安全技术功底和快速响应能力
最低要求
大学本科及以上学历，计算机相关专业，具有至少3年以上工作经验，参与重大活动的网络安全保障工作优先考虑
熟练掌握VPN、IPS、IDS、WAF、上网行为管理、防病毒、身份认证、审计等信息安全技术
精通主流的防火墙产品，如深信服、华为等
参与过网络安全实施项目，具有一定项目实施经验
了解网络安全技术：漏洞扫描、基线检测、入侵和攻击分析追踪、病毒木马防范等
具有较强心理素质及独立工作能力，具备良好团队合作合作意识以及沟通表达能力
有很强的自学能力和对信息安全行业的兴趣、对网络熟悉、对操作系统了解
具有深信服PT1或T0\T1、CISP、信息安全工程师或者高级信息安全工程师、HCIE认证者优先考虑，优秀应届毕业生也可考虑
对CTF有一定了解，有获奖经历优先
本岗位需要线下面试和线上实操，不支持线上面试
工作职责
网络安全防护体系建设与维护：负责公司网络安全防护体系的规划、搭建、优化及日常运维工作，包括防火墙、WAF、IDS/IPS、VPN、终端安全管理等安全设备/系统的配置、策略调优、日志审计与状态监控，确保防护体系有效抵御各类网络攻击
安全风险评估与漏洞管理：定期开展公司网络、服务器、应用系统等资产的安全扫描、渗透测试及风险评估工作，建立漏洞台账，制定并推动漏洞修复方案的落地执行，跟踪修复进度并验证修复效果，持续降低信息系统安全风险
安全事件监测与应急响应：值守安全监控平台，实时监测网络流量、系统日志及安全告警信息，快速识别、研判各类网络安全事件（如病毒感染、黑客入侵、数据泄露等）
主导或协助开展应急处置工作，包括事件溯源、遏制扩散、清除威胁、恢复系统正常运行，事后编写应急响应报告并总结改进措施
数据安全与隐私保护：负责公司核心业务数据、客户信息等敏感数据的安全防护工作，参与制定数据分类分级标准，落实数据加密、访问控制、数据备份与恢复等安全措施
配合完成数据安全合规检查，确保数据处理流程符合相关法律法规及行业规范
安全制度与规范制定：协助网络安全管理岗完善公司网络安全管理制度、操作规程、应急预案等文件，推动安全制度的宣贯与落地执行，提升全员网络安全意识
安全技术研究与支撑：关注国内外网络安全前沿技术、漏洞动态及攻击手段，开展相关技术研究与验证
为公司业务系统开发、项目实施提供安全技术支持，提出安全优化建议
安全合规与审计配合：配合完成等保测评、行业安全审计、内部安全检查等工作，整理相关资料，落实整改要求，确保公司网络安全符合相关合规要求
其他工作：完成上级交办的其他网络安全相关工作任务
优先资格
参与重大活动的网络安全保障工作优先考虑
具有深信服PT1或T0\T1、CISP、信息安全工程师或者高级信息安全工程师、HCIE认证者优先考虑
对CTF有一定了解，有获奖经历优先
优秀应届毕业生也可考虑
AI 洞察
优缺点分析
优点
- 平台优势：在跨国巨头企业工作，能接触到大规模、复杂的网络架构和安全场景，项目经验含金量高
- 技能全面：岗位涉及防护、评估、响应、合规全链条，有利于构建完整的安全知识体系和实战能力
- 合规驱动：在强监管行业工作，能深入理解等保等法规，积累的合规经验是重要职业资本
- 技术更新快：需持续学习最新的攻击手法、漏洞情报和安全技术，对自学能力是长期考验
缺点 / 挑战
- 行业前景：网络安全是数字时代的基石，人才需求持续旺盛，职业发展空间和薪资天花板较高
- 工作压力大：需要7x24小时应急响应，面对突发的安全事件时需保持冷静，心理素质要求高
- 责任重大：直接负责企业核心资产与数据的安全，任何疏漏都可能造成重大业务影响或合规风险
- 适合对网络安全有浓厚兴趣、具备扎实技术基础、能承受压力并追求在实战中快速成长的工程师
角色解读
- 技术纵深发展：可成为安全架构师、渗透测试专家或安全研究工程师，专注于某一细分技术领域
- 管理路径转型：积累经验后可向安全团队负责人、安全经理等管理岗位发展，负责团队与战略规划
- 行业专家路线：在物流、运输等特定行业深耕，成为既懂技术又懂业务的复合型安全专家
- 负责网络安全防护体系的日常运维与优化，包括配置防火墙、WAF、IDS/IPS等安全设备，监控日志并抵御攻击
- 定期进行安全扫描、渗透测试和风险评估，管理漏洞生命周期，推动修复方案落地以降低系统风险
- x24小时监控安全事件，主导应急响应流程，进行事件溯源、威胁清除和系统恢复，并编写分析报告
- 参与数据安全防护工作，制定分类分级标准，落实加密、访问控制等措施，并配合完成安全合规审计
- 精通主流安全产品（如深信服、华为防火墙）的配置与调优，熟练掌握VPN、WAF、IDS/IPS等技术栈
- 具备漏洞扫描、渗透测试、安全基线检测等实战能力，能独立完成风险评估和漏洞管理全流程
- 拥有强大的应急响应能力，能快速分析安全事件日志，进行攻击溯源并实施有效的遏制与恢复措施
- 了解数据安全法规（如等保）和行业规范，能够推动安全制度落地并配合完成合规检查工作
申请策略
- 提前了解中国远洋运输集团的业务模式、IT架构和可能面临的安全风险，面试时能体现你的业务洞察力
- 鉴于面试包含线上实操环节，应提前准备常见安全设备的配置、漏洞分析和应急响应场景的模拟练习
- 重点突出与防火墙、WAF、IDS/IPS等安全产品相关的项目实施、配置优化和运维经验
- 详细描述你主导或参与过的安全风险评估、渗透测试、漏洞管理和应急响应的具体案例与成果
- 如有等保测评、行业审计等合规项目经验，或持有CISP、HCIE等安全认证，务必明确列出
- 展示你在CTF比赛中的获奖经历，或任何能体现你安全研究能力和技术热情的个人项目
- 强化对深信服、华为等主流安全产品线的实操能力，可通过官方实验环境或模拟项目练习
- 系统学习渗透测试方法论（如PTES）和工具（如Burp Suite, Nmap），并尝试在合法靶场练习
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化回答，重点突出你在技术决策、问题解决和团队协作中的具体行动与量化成果
- 对于技术方案类问题，先阐述你的设计思路或评估标准，再说明具体实施步骤，最后总结效果与可优化点，展现系统性思维
- 面对假设性场景或冲突问题（如漏洞修复受阻），展示你的沟通技巧、风险权衡能力以及推动事情落地的执行力
- 请描述一次你处理过的真实网络安全事件（如入侵、数据泄露）的应急响应全过程
- 你如何规划和实施一次完整的漏洞扫描与风险评估？如果开发团队不配合修复漏洞，你会怎么办？
- 请举例说明你如何配置和优化WAF或防火墙策略来防御某一特定类型的攻击（如SQL注入、DDoS）
- 你如何确保公司的数据处理流程符合等保或相关数据安全法规的要求？
- 你平时通过哪些渠道跟进最新的安全漏洞和攻击技术？请分享一个你最近研究过的漏洞案例
职位点评
Watch Jobs