北京招聘

职位描述：
岗位职责:
1、完成公司一系列信息安全管理工作
2、协助运维部经理对安全类系统进行日常维护、巡检，能够独立解决安全类系统日常出现的相关故障；
3、对日常出现的安全类系统故障进行分析，整理成文档，形成故障处理分析报告； 4、有效衔接运维部与其他各个部门间的配合工作；
5、配合商务进行投标工作。

任职要求：
1、熟悉信息安全等级保护、风险评估等信息安全相关标准和规范，掌握信息安全评估的工作方法和流程；
2、具备一定的信息安全基础知识,熟悉TCP/IP 网络协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙、数据库等基本操作和安全配置；
3、了解关于密码破解、端口扫描、漏洞扫描、木马攻击、Sql注入、ARP欺骗攻击、拒绝服务攻击、缓存区溢出、跨站点脚本攻击等网络攻击的测试方法，并熟悉3种以上安全测试工具的使用；
4、具有较丰富的安全项目实践经验、良好的沟通协作和文字表达能力，具有团队合作精神；
5、3年以上信息安全服务、信息安全风险评估、等保测评等领域的工作经验；
6、计算机等相关专业本科及以上学历，具有信息安全相关证书（测评师、CISM、CISP）。 举报 分享

   西部安全认证中心北京分公司（简称西部CA）成立于2002年4月，是由国家信息产业部批准、国家工商总局登记备案的信息安全认证机构。西部安全认证中心拥有国家建立的区域性根CA—西部CA，是国家部署的电子认证服务机构，可为西部乃至全国范围内的电子政务和电子商务活动提供安全、可信的服务平台，西部安全认证中心所从事的数字证书安全认证是以国家《电子签名法》为基础工作的。
    2006年4月航天信息股份公司控股西部CA，并成立宁夏航天信息有限公司。该公司是西部CA的子公司，隶属于航天信息股份公司，航天信息致力于企业业务、管理、财务一体化应用，提供防伪税控开票子系统文本接口软件，网上认证、网上报税、纳税申报、税收征管相关电子产品设备生产、软件开发等产品的推广应用和服务。
    西部CA依托航天信息股份公司的技术优势、人才优势和组织大型工程的丰富经验，以信息安全为主业，致力于计算机系统应用的开发、生产、系统集成和推广应用。公司拥有自己的核心技术和庞大的市场，西部CA作为权威的、可信赖的、公正的第三方信任服务的机构，主要负责数字证书申请、审核、签发、制作、认证和管理，为网上业务系统的安全以及所有参与网上业务的各方相互信任提供安全机制和信任服务，并为各种应用系统提供基于数字证书的信息安全解决方案。通过西部CA的安全认证服务，可实现网上业务过程中的身份认证和访问控制、信息传输的保密、数据交换的完整和业务操作的抗抵赖。
    西部CA为电子政务、电子商务、社会公众提供全面的信息安全认证服务，为政府行政、教育、税务、工商、金融、医疗、社保、流通业、制造业等领域以及需求数字证书认证的个人服务。
    西部CA已取得国家信息产业部颁发的《电子认证服务许可证》、荣获自治区科技厅颁发的<高新技术企业>>证书；取得ISO9000质量认证资质。