岗位要求:具备风险与控制管理的知识和经验。能够理解和评估威胁、控制措施及漏洞，并向技术和业务相关方清晰阐述。拥有 CISSP 或云安全等行业认可的网络安全相关认证者优先具备通用安全概念和原则的实践经验。具备威胁建模的实操经验，对评估漏洞和识别企业 IT 资产弱点有深入技术理解和实践经验。深刻理解应用程序设计和架构。具备网络、主机及应用安全实践的知识和经验。熟悉至少一家云服务提供商（AWS、GCP 或 Azure）。理解软件开发生命周期（SDLC），并专注于安全领域。具备持续改进和流程优化的经验。了解新兴技术及相应的安全威胁。

华钦软件成立于2005年，是最早将国际先进金融信息技术理念引进国内的软件企业之一。华钦软件致力于为客户提供信息技术服务与行业全方案支持，已通过ISO9001:2008认证（金融业软件开发和设计）、CMMI 3认证，是上海市软件企业、高新技术企业、科技小巨人培育企业、上海服务外包人才实训基地。华钦软件专注金融领域信息技术服务，拥有信用卡产品（Vision Plus）技术团队和IBM大型机技术培训及实施团队，在信用卡、银行核心系统、网上银行和电子商务等领域积累了丰富的项目经验，向国内及跨国企业客户提供软件开发与维护、技术支持与咨询、产品与应用项目、行业解决方案、信息技术外包、知识技能培训等服务。华钦软件已将实践经验成功应用于金融、电子商务、影像、通信、医疗等行业，业务遍及北京、天津、大连、成都、重庆、新加坡等地。华钦软件秉承“以人为本、坦诚勤奋、认真负责”的团队精神，尤为重视IT人才的发掘和培养。公司实施成熟的培训计划，包括技术领域、管理领域、英文口语、职业规划等方面的培训课程，帮助员工快速融入到项目中，在实际项目中，也不间断提供给员工出国学习和国外项目实施的机会，提升员工自身能力，增加公司竞争力。