北京招聘

职位描述：
岗位职责：

1. 根据业务需求制定网络安全解决方案，负责规划、设计、部署网络安全系统，制订和实施安全规范、制度、策略；
2. 负责网络安全设备的运行维护，防火墙、IDS、IPS等配置、管理和优化，对策略部署和日志分析，进行信息安全风险管理；
3. 负责防入侵、防恶意代码的安全防护工作。在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证；
4. 熟悉漏洞扫描、渗透测试工具、精通常见漏洞/木马的原理、危害、利用方式、检测、和修复方案；
5. 负责信息系统安全事件的管理，跟踪安全漏洞，补丁信息，病毒信息，提出解决方案并定期发布安全公告。对安全问题和安全事件进行跟踪、分析，快速定位问题和解决安全事件；
6. 保证系统安全、平稳、高效运行，7x24小时故障响应处理。

任职资格：
1. 计算机网络、通信、信息安全等类等相关专业本科以上学历；
2. 3-5年以上网络信息安全及相关领域工作经验，有相关IT证书者优先（CISSP/CISP等）；
3. 精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等,熟悉注入和跨站攻击原理，掌握信息存储和传输安全方法；
4. 精通常见的Web漏洞原理、防范方法和审计方法，包括DDos攻击、SQL注入、XSS、CSRF等OWASP TOP 10安全风险；
5. 熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置;能够独立编写防攻击脚本，维护系统安全；
6. 熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言，能够利用程序进行漏洞检测和分析；
7. 精通安全数据交换系统及防火墙、网闸、VPN、IDS、Scaner等常见网络安全产品的工作原理，配置及安装；精通Sniffer、MRTG/PRTG、TCPDump等常用网络测试、分析工具；
8. 具备较好的心理素质和工作承压能力，对技术富有钻研精神，认真、踏实，责任心强。 举报 分享

江苏润和软件股份有限公司，简称润和软件。成立于2006年，是中国领先的国际化高端IT外包服务商，省服务外包软件龙头企业，“江苏省软件外包服务产业联盟”秘书长单位。总部设在南京，旗下拥有润和数码软件、上海丝略软件，在日本东京；美国硅谷、波士顿；新加坡等设有子公司或办事处，国内武汉、杭州、北京等城市均有分公司，业务范围覆盖全球。
成立至今，润和软件已成功实施了数百个国际大中型软件系统开发项目，涉及电力、金融、制造、流通、电信、卫生、能源、通信、政府等行业，拥有一系列的自主创新和研发的具有自主知识产权的产品，形成了以供应链管理、通信及智能终端、电力应用三大核心领域为主的外包服务结合自主创新产品研发的业务模式。
   依托自身国际软件开发经验积累，润和软件建立了一整套完善的软件工程管理规范机制，打造了一支稳定的、高效率的专业服务团队。润和软件先后通过了ISO9001：2008质量体系认证、CMMI3软件能力成熟度认证和ISO27001信息安全体系认证。同时，润和还获得了国家规划布局内重点软件企业、江苏省高新技术企业、江苏省服务外包重点企业、2008年中国软件出口第12名等多项荣誉资质，并于2009年参与了中国工业与信息化部标准化研究所组织的“信息技术服务外包标准”的制定工作。
   公司为员工提供了良好的工作环境和人文氛围，办公环境舒适、明亮，配有食堂、停车场、员工活动室等配套设置，一流的办公环境，完备的配套设施，将激发员工更大的热情和工作投入。公司员工福利优厚，除工资、奖金、社会统筹保险、住房公积金外，还有午餐补贴、旅游、体检以及丰富多彩的文体活动等。公司非常重视员工发展，提供免费的日语培训、英语培训和专业技能培训，员工享有在职深造和出国培训的机会，还可以优先申请国内外子公司和分公司的工作职位。
   我们的理念—知识、团队、创新
   我们的行为准则—以人为本，以客为尊；勤勉务实，开拓创新
润和软件将持续不断地致力于成为中国领先的国际化的软件外包品牌企业，要通过我们的专业化服务让信息技术更好地服务于客户，推动中国信息化的发展。

联系电话：029-68713503
联系地址：高新区锦业一路58号嘉昱大厦A座11层