岗位职责：1. 安全测试及加固：负责对客户网络、系统进行安全评估和安全加固，以及各种入侵、渗透的防范； 2. 应急服务：在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证； 3. 安全设计：针对客户网络架构，建议合理的网络安全解决方案；4. 安全运维：解决客户日常安全问题； 5. 咨询评估：信息安全风险评估、信息安全等级保护测评；6. 渗透测试：模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现影响业务系统的安全隐患；7. 安全服务售前：技术方案、招投标方案编制，售前交流；8. 安全培训：信息安全意识及安全技术培训；9. 公司资质相关：安全服务资质申请及维护；10.技术支撑：支持GD-cert、公安网监、网信办、各区信息中心、网安应急办安全检查及应急响应工作。任职要求：1. 计算机或相关专业本科以上学历（能力突出者学历和专业不限）；2. 具有2年以上工作经验，1年以上产品实施或安全服务相关经验，2个以上的相关项目经验；安全运维及WEB攻防方向面向优秀应届毕业生也可。3. 有Unix、Linux、Windows系统知识经验，能熟练使用Unix、Linux、Windows系统平台下各种应用系统，如：MSSQL、Oracle等；4. 熟悉相关网络安全产品，如防火墙、IDS、防病毒，漏洞评估工具等；5. 熟悉常见漏洞的解决方案以及常见网络攻击和防护方法；6. 通过培训，能够独立完成各种系统（主机、网络、数据库等系统）的安全评估和加固；7. 能够独立完成对用户的现场培训；8. 具备较强的动手能力；9. 敬业、正直、诚实；10. 喜欢学习新知识、乐于接受新事物。优先考虑的条件：1. 熟悉各种攻击与防护技术,具有一定的渗透测试能力；2. 具有一定的编程能力，可以自己编写简单的攻击和检测程序；3. 有大型项目经验，或熟悉电信级网络系统维护经验；4. 熟悉各类安全标准；5. 有等保测评、风险评估测评工作经验优先考虑；6. 有安全、网络、系统、数据库国际认证证书者，如DBA、CCNP、CCIE、CISP、CISSP、CISAW、CIW、SUN 等认证者优先考虑。

职位类别：

举报