崗位職責(zé):
1、負(fù)責(zé)網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、安全管理測(cè)評(píng)和工具測(cè)試的實(shí)施;
2、負(fù)責(zé)確定測(cè)評(píng)對(duì)象、測(cè)評(píng)指標(biāo)和測(cè)評(píng)方法,編制測(cè)評(píng)方案;
3、掌握測(cè)評(píng)方法,依據(jù)測(cè)評(píng)報(bào)告模板要求,編制測(cè)評(píng)報(bào)告,負(fù)責(zé)項(xiàng)目交付質(zhì)量控制,把握測(cè)評(píng)報(bào)告結(jié)論的客觀性和準(zhǔn)確性;
4、把握等級(jí)保護(hù)各個(gè)工作環(huán)節(jié)的相關(guān)要求,針對(duì)測(cè)評(píng)中發(fā)現(xiàn)的問題,提出合理化的整改建議;
5、完成領(lǐng)導(dǎo)交辦的其他任務(wù)。
任職要求:
1.計(jì)算機(jī)、信息安全、通信相關(guān)專業(yè),本科及以上學(xué)歷;
2.1年以上網(wǎng)絡(luò)安全、系統(tǒng)集成、安全運(yùn)維、軟件開發(fā)、工作經(jīng)驗(yàn)優(yōu)先;
3.熟練掌握TCP/IP協(xié)議、熟練操作;
4.至少熟練使用一種操作系統(tǒng),如AIX/Unix/Linux/Window Server等操作系統(tǒng);熟悉Linux/AIX管理維護(hù)及使用者優(yōu)先;
5.了解主流的WEB安全技術(shù),包括SQL注入、XSS、CSRF等安全攻擊;
6.至少熟悉使用一類數(shù)據(jù)庫,如Oracle/MS SQL/Sybase/DB2等主流數(shù)據(jù)庫;
7.熟知計(jì)算機(jī)系統(tǒng)原理及網(wǎng)絡(luò)安全知識(shí);
8.具備較強(qiáng)的學(xué)習(xí)能力,能夠在導(dǎo)師的指導(dǎo)下快速學(xué)習(xí)和成長(zhǎng),同時(shí)在工作當(dāng)中積累經(jīng)驗(yàn)和知識(shí)。
職位福利:周末雙休、五險(xiǎn)一金、績(jī)效獎(jiǎng)金、交通補(bǔ)助、通訊補(bǔ)助、帶薪年假、節(jié)日福利、全勤獎(jiǎng)