国际化信息安全工程师（运营方向） (J250210001)
Didi
Beijing, China
Posted on Feb 10, 2025
职位描述
1.负责国际出行、金融等相关业务中事件应急响应、API安全等场景的安全运营工作；
2.以事件应急响应管理为导向，与跨部门团队密切合作，快速定位并牵头处理安全事件，根据安全事件举一反三，协同多方资源完成多条线隐患排查和修补；
3.推动API资产管理与API安全运营体系落地，协助多方团队快速感知业务场景下的风险短板和安全痛点，并完成接口监控、异动感知体系的应用化建设；
4.参与应急响应和事件处置体系和流程建设，联动技术团队等多方资源完成信息安全多种运营能力的系统化建设，并在业务场景进行应用和运营。
任职要求
1、本科及以上学历，3-7年信息安全工作经验；
2、熟悉事件应急响应、接口防刷等工作流程，熟悉常见的API安全威胁及其防护措施，具备丰富的事件应急响应管理和接口防刷运营经验，且具备一定的项目管理经验；
3、熟悉主流安全技术和原理，熟悉常见的安全攻防对抗技术，有实际的安全事件和安全攻防技术经验或分析经验；
4、具备良好的英文读写能力，良好的内外部沟通、组织、横向协调能力，良好的抗压能力。有责任心，良好业务sense；
5、拥有CISSP/PMP/CCIE/CISP/27001 LA/CISA等信息安全、项目管理、隐私保护等国内外权威证书者优先；有出行行业或互联网国际业务工作经验者优先。