崗位職責:
1.負責售前支撐,主要包含技術(shù)調(diào)研、分析客戶技術(shù)需求、技術(shù)交流、規(guī)劃設計、系統(tǒng)方案設計及方案編寫等工作;
2.負責設計項目技術(shù)方案,組織交付團隊編制、評審項目實施方案、割接方案、配置腳本等技術(shù)類文檔;
3.負責項目交付具體實施工作,根據(jù)不同技術(shù)方向,安全評測工程師主要負責各類評測咨詢、實施及培訓等工作,安全服務工程師主要負責安全事件分析與應急響應、安全咨詢評估、安全整改、攻防演練、護網(wǎng)、漏掃、滲透及安全技術(shù)支撐等;
4.負責組織編制項目中技術(shù)類文檔,配合項目交付經(jīng)理完成資料歸檔、售后交維、項目收尾及經(jīng)驗總結(jié),形成知識庫;
5.負責公司自研及運營平臺的合規(guī)評估工作、安全掃描及加固等安全服務工作;
6.將服務能力進行產(chǎn)品化,協(xié)同前端做好項目的二次拓展及落地工作;
7.負責安全服務能力的運營推廣工作,包括不限于牽頭能力包裝、原子能力上架、對外宣傳、案例總結(jié)、賦能培訓及運營分析等;
8.負責承接部門網(wǎng)絡與信息安全統(tǒng)籌管理工作,協(xié)調(diào)組織各部門落實網(wǎng)絡與信息安全相關(guān)工作,統(tǒng)籌網(wǎng)絡與信息安全制度、體系、保障預案的制定、修訂和管理,并組織開展網(wǎng)絡與信息安全意識培訓;負責對公司交付、運營系統(tǒng)涉及網(wǎng)絡與信息安全事項進行流程合規(guī)管理;
9.牽頭信創(chuàng)業(yè)務的支撐及洞察分析,負責SM業(yè)務交付實施體系的建立及管理等;
10.領(lǐng)導交辦的其他事宜。
任職要求:
1.熟悉網(wǎng)絡安全法律法規(guī),及各類網(wǎng)絡安全標準,不限于國家標準及行業(yè)標準等;
2.具備實施網(wǎng)絡安全檢查及安全測評類項目的安全評估經(jīng)驗,了解各行業(yè)用戶場景的網(wǎng)絡安全要求、熟悉安全評估類項目的檢查要點及評估內(nèi)容。
3.具備一定網(wǎng)絡安全解決方案能力,熟悉主流廠商的安全產(chǎn)品、平臺及服務能力,對安全生態(tài)體系有一定了解和認識,有安全平臺及安全集成類項目管理、實施、交付經(jīng)驗;
4.具有安全服務工作經(jīng)驗,包括:安全運維、HW項目、安全加固、安全應急、入侵排查、安全檢測、滲透測試等;熟悉主機、數(shù)據(jù)庫、Web等各類安全漏洞原理及安全加固經(jīng)驗,熟悉常見的安全工具使用,具備安全應急響應、入侵排查等安全服務能力;
5.具備良好邏輯能力,擅長總結(jié)及文檔能力;具有較強執(zhí)行能力、協(xié)調(diào)能力、人際溝通能力;
6.有豐富滲透測試、信息安全取證、應急服務經(jīng)驗的專業(yè)人員、熟練掌握各類安全工具的原理及使用、熟悉腳本語言能完成poc編寫的優(yōu)先考慮,參與過大型攻防演練,能熟練組織攻防演練等各類安全活動的相關(guān)工作經(jīng)驗者優(yōu)先;
7.計算機、網(wǎng)絡工程、通信工程等相關(guān)專業(yè)專科及以上學歷;
8.有2年及以上相關(guān)工作經(jīng)驗。
【優(yōu)先錄用條件】
1. 具備各類信息安全工程師、PMP認證者優(yōu)先;
2. 具備OSCP、CISP、CISAW 認證者優(yōu)先;
3. 了解kali常見工具集使用者優(yōu)先;
4. 熟悉常見網(wǎng)絡協(xié)議,能夠獨立編寫各類腳本者優(yōu)先。
福利待遇:五險一金,體檢,帶薪年假,雙休,餐補,節(jié)日福利等
太原 - 杏花嶺
北京卓識網(wǎng)安技術(shù)股份有限公司太原 - 萬柏林
北京卓識網(wǎng)安技術(shù)股份有限公司太原 - 小店
山西君建科技有限公司太原 - 小店
北京通和實益電信科學技術(shù)研究所有限公司太原 - 萬柏林
山西達邦科技有限公司太原 - 小店
勝通和科技有限公司山西分公司