Job Title (Public Field):

Enterprise Security Engineer

Location (Public): Shanghai, China Contract Type (Public):

Permanent Role Description

 ● About the company: Fast Retailing

安全运营担当（安全运营工程师 - 检测&响应）

工作职责

•负责安全运营中心能力建设（如威胁检测能力、安全监控能力、漏洞管理能力、应急响应能力等），持续优化相关的IT与信息安全解决方案。

•持续优化事件响应的流程与方法，组织信息安全事件响应活动，及时有效地应对网络攻击、信息泄漏等信息安全事件，并进行事后分析和推进改进。

 •制定渗透测试的计划，领导外部供应商执行渗透测试计划，并跟进漏洞的修补。

任职资格

基本要求

1. 本科以上学历，计算机、网络安全等相关专业优先。

2. 在信息安全、网络安全、数据安全或IT等领域之一有至少3年的工作经验。

3. 熟悉主流的攻防技巧，了解典型的安全防护系统。 4

. 应急响应和追踪溯源的经验丰富，能独立处置各类突发安全事件。

5. 有安全漏洞挖掘及安全渗透的实战经验。

6. 熟悉主要的安全解决方案，如SIEM, WAF, XDR，防火墙等。

7. 熟悉主要的IT技术，如云计算、操作系统、网络、数据库等。

8. 良好的语言表达、沟通能力、团队合作能力，主动性强，勇于挑战，快速学习创新。

9. 能够流利地使用英语或日语作为工作语言，包括听说读写。

加分项 a)对网安法、等保等相关法律法规有一定了解。 b)有与不同国家的同事沟通协作的经验。 c)获得CISP、CISSP、OSCP、CISA等信息安全相关证书认证。