職位描述
1、業務系統日常安全審計工作,安全事件跟蹤;
2、安全問題技術支持,包括安全評估漏洞發現、驗證和修補,安全事件應急響應等;
3、網絡技術、安全產品的跟蹤和研究;
4、負責相關安全事件的分析處置。
任職資格:
1.熟悉掌握linux/windows操作系統和各類基礎應用軟件,精通服務器安全、網絡安全等;
2.熟悉信息安全體系和安全標準(BS7799或ISO27001),能夠獨立完成安全體系的建設,提供完整性的解決方案,能熟練使用安全監控、漏洞掃描、補丁追蹤等安全工具進行信息安全評估;
3.熟悉主流滲透,網絡、系統攻擊手段和各種攻防安全技術;
4.熟悉各種web安全漏洞的攻擊及防御方法;
5.熟悉相關網絡安全產品,如:防火墻、IDS、IPS、漏洞評估工具、防病毒系統、監控產品等;
6.對python、perl、java、C#、php等其中一種編程語言或腳本語言有一定了解
7.責任心強,有較強的學習能力與工作能力,能承受一定的工作壓力;
8.具有CISSP、CISP、CISA等證書者優先。
任職要求:
1、本科以上學歷,信息安全、計算機相關專業畢業,3年以上工作經驗優先考慮;
2、工作責任心強,能承受較強工作壓力,具備團隊合作精神。