崗位要求:具備風險與控制管理的知識和經(jīng)驗。能夠理解和評估威脅、控制措施及漏洞，并向技術(shù)和業(yè)務相關(guān)方清晰闡述。擁有 CISSP 或云安全等行業(yè)認可的網(wǎng)絡(luò)安全相關(guān)認證者優(yōu)先具備通用安全概念和原則的實踐經(jīng)驗。具備威脅建模的實操經(jīng)驗，對評估漏洞和識別企業(yè) IT 資產(chǎn)弱點有深入技術(shù)理解和實踐經(jīng)驗。深刻理解應用程序設(shè)計和架構(gòu)。具備網(wǎng)絡(luò)、主機及應用安全實踐的知識和經(jīng)驗。熟悉至少一家云服務提供商（AWS、GCP 或 Azure）。理解軟件開發(fā)生命周期（SDLC），并專注于安全領(lǐng)域。具備持續(xù)改進和流程優(yōu)化的經(jīng)驗。了解新興技術(shù)及相應的安全威脅。

華欽軟件成立于2005年，是最早將國際先進金融信息技術(shù)理念引進國內(nèi)的軟件企業(yè)之一。華欽軟件致力于為客戶提供信息技術(shù)服務與行業(yè)全方案支持，已通過ISO9001:2008認證（金融業(yè)軟件開發(fā)和設(shè)計）、CMMI 3認證，是上海市軟件企業(yè)、高新技術(shù)企業(yè)、科技小巨人培育企業(yè)、上海服務外包人才實訓基地。華欽軟件專注金融領(lǐng)域信息技術(shù)服務，擁有信用卡產(chǎn)品（Vision Plus）技術(shù)團隊和IBM大型機技術(shù)培訓及實施團隊，在信用卡、銀行核心系統(tǒng)、網(wǎng)上銀行和電子商務等領(lǐng)域積累了豐富的項目經(jīng)驗，向國內(nèi)及跨國企業(yè)客戶提供軟件開發(fā)與維護、技術(shù)支持與咨詢、產(chǎn)品與應用項目、行業(yè)解決方案、信息技術(shù)外包、知識技能培訓等服務。華欽軟件已將實踐經(jīng)驗成功應用于金融、電子商務、影像、通信、醫(yī)療等行業(yè)，業(yè)務遍及北京、天津、大連、成都、重慶、新加坡等地。華欽軟件秉承“以人為本、坦誠勤奮、認真負責”的團隊精神，尤為重視IT人才的發(fā)掘和培養(yǎng)。公司實施成熟的培訓計劃，包括技術(shù)領(lǐng)域、管理領(lǐng)域、英文口語、職業(yè)規(guī)劃等方面的培訓課程，幫助員工快速融入到項目中，在實際項目中，也不間斷提供給員工出國學習和國外項目實施的機會，提升員工自身能力，增加公司競爭力。