职责：
1、对内部系统实施Web安全测试，并协助修复；
2、对需求/开发/测试人员实施安全意识和技术培训；
3、负责Web漏洞审核与跟进修复；
4、制定Web安全相关技术与管理规范；
5、开展代码安全审计、安全评审等SDL相关工作；
6、对安全事件进行应急响应；
7、开发安全工具。
岗位要求：
1、信息安全、计算机及相关专业，本科及以上学历；
2、有web安全测试、渗透测试学习或实践经验者优先；
3、善于交流和表达，善于总结，有良好的团队合作精神；
4、具有较强的责任感、具备能够独立的开展工作的能力。
1、主持项目网络安全产品的需求分析、项目可行性分析；
2、主持项目网络安全产品的技术评测，方案规划和搭建，提供相关技术支持；
3、设计满足顾客和网络安全性要求的网络安全解决方案；
4、规划及管理项目中的设备辅材；
5、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题；
6、根据公司流程，规范化的进行项目实施并编写输出实施报告；
7、处理和解决客户的疑问与困难，做好客户的支持与服务工作；
8、其他专项或上级领导安排或支撑工作。
负责网络安全产品在客户端售前技术引导，协助投标技术应答；
- 在客户端网络安全产品需求技术支持和需求挖掘；
- 现场或远程对网络安全产品售后技术支持。
职责:
1、负责对信息安全（网络、系统、数据安全等）策略规划及协调部署；
2、负责公司应用系统的安全测试，指导开发人员修复对应的安全问题；
3、负责安全测试自动化平台的建设，包括白盒测试平台和黑盒测试平台；
4参与业务的安全方案评审、安全设计及技术评估。5负责信息安全监控和预警，并处理突发安全事件，包括但不限于病毒事件，入侵事件等；
6、负责从业务安全视角对整体T应用架构安全隐患的挖掘，追踪与消除；
7、负责日常安全系统PS\堡垒机\日志审计安全运维和策略调优工作。
任职要求:
1、具备攻防渗透测试经验，(web和移动APP)
2精通常见应用系统的漏洞测试和验证，并能指导开发人员进行修复；
3负责对开发人员进行编码安全培训；
4熟悉安全测试流程和方法，并能熟练运用各种渗透测试工具；
5、对业界安全动态保持较高的敏感度，能时间获取到漏洞信息并对公司相关系统进行对应的响应处理；
6、熟练掌握一门开发语言（如Java、Python、C++等）；
7、能够建立SDL流程体系，并推进执行。
8快速的学习能力、良好的沟通能力和团队协作能力；
9长期跟踪信息安全业界动态，关注信息安全并能持续学习。
1、熟悉网络协议（静态路由，NAT，VPN，策略路由，ACL）的原理和配置。
2、熟悉相关网络设备厂家H3C、华为产品路由器、交换机的配置；
3、能够及时定位网络运行过程中的故障，并且对一般的故障能够迅速处理；
4、负责集成项目网络方案的制定，项目中网络部分的验收及测试；
5、负责网络系统的规划、选型工作、网络系统的建设实施工作、网络系统的监控和运维管理工作、网络技术咨询和支持工作。
6、熟悉网络安全产品，掌握防火墙、WAF、IDS、SOC、审计系统等安全设备的原理和使用方法。
7、熟悉网络安全技术：包括常用端口、漏洞扫描、渗透测试、病毒木马防范等，处理和分析各类安全报警，并定期发布信息安全运维报告。
职责：
1. 针对公司产品的WEB安全防护模块开发，漏洞扫描，安全性代码规则制定；
2. 对公司应用安全、系统安全及网络安全进行分析和测试，提出漏洞修复方案并跟踪漏洞修复进度；
3. 对公司安全事件进行应急响应，及时解决出现的安全事件；
4. 定期对公司网络、服务器及应用进行渗透测试与修复；
任职要求
1. 熟练掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解；
2. 熟悉主流的安全测试工具Burpsuite/Zap/AWVS等，能够熟练地利用工具对Web系统进行渗透性测试；
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，对Web系统有深刻认识；
4. 熟悉Oracle, Postgres等数据库，有数据库开发经验；
5. 熟悉Windows/Linux, 熟悉Web服务器Apache Http Server以及主流的应用服务器Websphere/Jboss;
6. 大学本科及以上学历，计算机、通信、信息安全等相关专业。
（一)油库现场HSSE管理(20%）
负责维护相关体系文件的有效性和完整性。
组织回顾PSM、CoW的实施情况。
落实油库现场生产、施工及维修作业的安全监查要求，组织排查整治油库HSSE隐患。
负责组织现场检查，对违章指挥、违章操作、违反劳动纪律的行为提出处罚要求。
（二)风险评价及控制(20%）
负责组织相关风险程序的执行，包括组织、参与各种风险评估（HAZOP、PSSR、JSA等），并负责推进风险控制措施的落实。
2、 及时组织完善相关的HSE管理台账，满足管理要求。
3、 协助组织审查各类生产作业方案、安全措施及落实情况。
4、 指导主持中高风险工作的JSA和现场监督JSA控制措施的落实。
5、 负责组织工艺安全相关事故调查。
（三)培训及宣传(20%）
1、 负责公司安全培训管理，包括培训计划的制定和领导实施。
2、 负责制订工艺安全人员能力要求，并提供工艺安全相关的专项培训。
3、 组织收集、分享行业事故案例。
4、 协助组织安全生产月、消防宣传月等主题活动。
5、负责制定承包商、客户的的安全培训与教育管理要求。
6、 协助安全文化的建立与推广。
（四)应急管理(10%）
组织辨识法律法规对应急管理的要求，负责应急管理的持续改进，以满足安全管理需要。
定期组织回顾应急演练预案。
负责组织应急预案的备案工作。
4、组织和参与事故应急演练。
（五)内部沟通及协调(10%）
1、 参加公司安全生产委员会会议，并向会议汇报当月安全生产情况，协调大运作团队解决安全生产重点及难点问题
2、参加大运作团队周会，沟通、协调相关安全问题。
3、参加各类现场相关的外部检查和审核工作，跟踪关闭相关行动。
（六)外部沟通与协调(5%）
根据需要参加外部学习、审核，学习好的安全管理实践。
根据要求参加政府相关会议。传到、落实会议精神。
负责审核上报能源物流的相关安全报告、数据。确保上报情况真实可靠。
（七)团队建设(15%）
协组做好团队建设，定期组织团队回顾工作完成情况，制定持续改进计划并推进落实。
制定团队成员发展计划。
对团队成员进行辅导。使团队成员能够有明显进步