任職要求:1、熟悉web安全技術(shù),熟悉OWASP TOP10漏洞,并了解漏洞原因以及解決方案。2、熟悉滲透測試流程,并有較強滲透測試和漏洞挖掘能力。3、熟悉linux系統(tǒng)、windows系統(tǒng)常見的安全問題,可對系統(tǒng)級漏洞做工具+手工的安全測試;4、熟悉防火墻、防病毒、IDS/IPS、日志審計、堡壘主機,上網(wǎng)行為審計、郵件系統(tǒng)審計,防泄漏等安全產(chǎn)品的部署及使用5、熟悉一種或多種常用的編程語言(如PHP/Java/C/Python等),可開發(fā)簡單的安全工具,不是必須。6、了解信息系統(tǒng)安全等級保護的基本要求;7、計算機或相關(guān)專業(yè)本科以上學歷,具體較好的書面表達能力;具有良好的溝通表達能力、學習能力。(本科不是必須)工作職責:1、可獨立完成公司相關(guān)應(yīng)用或服務(wù)器的滲透測試工作,并對相關(guān)漏洞提出解決方案;2、負責信息系統(tǒng)的安全評估、滲透測試等工作;有一定的文檔基礎(chǔ),可獨立完成相關(guān)系統(tǒng)的評估報告及安全事件分析報告;3、負責信息安全檢查、協(xié)助審計和等保檢查整改工作;4、對http協(xié)議、html、java腳本有一定的認識,能獨立開展漏洞掃描、模擬滲透攻擊等安全評估工作;5、負責整體信息安全解決方案的需求調(diào)研、產(chǎn)品測試,方式制定及實施。附加優(yōu)質(zhì)條件:1、有獨立滲透/攻防經(jīng)驗,手工挖掘漏洞經(jīng)驗者優(yōu)先;2、在著名白帽子類網(wǎng)站發(fā)表過嚴重的信息安全漏洞者優(yōu)先;3、有開發(fā)安全工具者優(yōu)先。
職位類別: 網(wǎng)絡(luò)與信息安全工程師
舉報
全選
申請職位
-
面議申請職位工作職責:1、協(xié)助完成網(wǎng)絡(luò)安全監(jiān)測防護體系的規(guī)劃、設(shè)計相關(guān)工作。2、完成網(wǎng)絡(luò)安全項目設(shè)計和技術(shù)實施相關(guān)工作。3、完成網(wǎng)絡(luò)安全事件的響應(yīng)、處理及調(diào)查取證等工作;4、協(xié)助完成應(yīng)用系統(tǒng)部署、變更..
-
面議申請職位1、負責日常安全運維工作、安全平臺運營; 2、負責安全監(jiān)控、分析、事件響應(yīng)工作; 3、負責產(chǎn)品上線的安全測試、例行安全檢查、滲透掃描工作; 4、負責最新安全漏洞跟進工作任職要求:1、26歲以..
-
10-20K/月申請職位職位描述 崗位職責: 1、 負責公司信息安全體系的建設(shè),總體規(guī)劃及設(shè)計安全體系結(jié)構(gòu); 2、 負責應(yīng)對信息安全相關(guān)的重大專項事件,并協(xié)調(diào)集團各層面,各部門的配合及參與; 3、 在信息安全方面..
-
面議申請職位崗位職責1. 安全測試及加固:負責對客戶網(wǎng)絡(luò)、系統(tǒng)進行安全評估和安全加固,以及各種入侵、滲透的防范; 2. 應(yīng)急服務(wù):在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取..
-
面議申請職位崗位職責:1. 安全測試及加固:負責對客戶網(wǎng)絡(luò)、系統(tǒng)進行安全評估和安全加固,以及各種入侵、滲透的防范; 2. 應(yīng)急服務(wù):在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查..
-
面議申請職位崗位職責:1、學習windows、linux主機安全測評、網(wǎng)絡(luò)設(shè)備安全測評、應(yīng)用系統(tǒng)安全測評相關(guān)知識,學習漏洞掃描工具的使用;2、根據(jù)安全標準要求完成安全管理體系、安全管理制度評估,并提出整改建議;..
-
15-20W/年申請職位主要工作職責: 1.安全類項目建設(shè):負責對安全類項目的方案、建設(shè)、實施、交付及驗收開展相應(yīng)工作; 2.國產(chǎn)密碼項目建設(shè):負責提供國產(chǎn)密碼改造項目的解決方案編制、密碼技術(shù)支撐,并支撐國產(chǎn)密碼改..
-
15-25W/年申請職位崗位職責: 1、負責建立公司技術(shù)安全管理體系,并負責監(jiān)管信息安全體系內(nèi)的各子系統(tǒng)安全、穩(wěn)定、高效的運行; 2、負責對整體IT信息架構(gòu)安全隱患地挖掘、追蹤與消除; 3、負責應(yīng)用系統(tǒng)各類安全問題和..






