北京招聘

岗位职责：

1、负责业务系统安全需求与架构设计评审，发现安全风险并提供解决方案；

2、负责制定安全检查规范和标准，负责安全入网检查和漏洞跟踪；

3、负责业务系统的安全评估工作，并对业务系统安全流程梳理与优化完善；

4、对系统等进行安全技术审计，及时发现处置安全风险隐患；

5、从业务安全角度进行数据分析，发现问题并提供改进方案；

6、负责制定安全管理制度；

7、负责安全日志分析，参与信息安全事件处理和应急响应；

8、关注信息安全发展趋势、跟进最新的安全漏洞，研究漏洞的相关原理和防御策略。

任职资格：

1、大学本科及以上学历，计算机相关专业；

2、3年或以上安全工作经验；

3、有信息安全攻防方面的知识和经验，熟悉常见的Web漏洞原理、防范方法和审计方法，包括DDos攻击、SQL注入、XSS等安全风险；

4、熟悉国内外主流安全产品工具，如：Nessus、AWVS、Appscan、webInspect等，熟悉java语言优先；

5、熟悉Windows、Linux操作系统，熟悉网络设备及安全防护技术（FW、WAF、IPS、IDS、防DDOS、数据库审计）且具有实际操作能力者优先；

6、了解信息安全管理体系标准、安全风险管理控制、安全合规政策要求、法律法规，如ISO27001、等级保护、风险管理、IT治理者优先；

7、具有源码审计、渗透测试、Web漏洞挖掘实战经验者优先。

中国软件与技术服务股份有限公司（简称“中国软件”），是中国电子信息产业集团有限公司（CEC）控股的大型高科技上市企业，是CEC网络安全与信息化板块的核心企业，承担着“软件行业国家队”的责任和使命。
中国软件的历史可以追溯到1980年，是国内软件行业的先行者之一。自成立以来，中国软件全程参与并见证了自主软件产业的发展和壮大。2002年5月17日，中软股份成功在上海证券交易所发行上市；2004年通过整合实现了中国软件的整体上市（股票简称：中国软件；股票代码：600536）。
中国软件拥有系统集成、软件开发等众多***行业资质，通过了国际质量管理、服务管理、信息安全管理等体系认证，是首批通过全国“软件企业”认证的企业，连续多年被评定为“国家规划布局内重点软件企业”，并入选国家软件百强企业。
中国软件以服务社会、振兴自主软件产业为己任，面向信息技术全产业链的国产化开展技术攻关和应用推广，牵头搭建国产软硬件系统的生态环境，参与了以“金”字系列工程为代表的众多***信息化项目，得到了用户的高度认可，彰显了“软件行业国家队”的责任与担当。
经过多年努力，中国软件打造了完整的从操作系统、数据库、中间件、安全产品到应用系统的产品链条；在全国税务、党政、交通、知识产权、金融、能源、医卫、安监、信访、应急、工商、公用事业等国民经济重要领域积累了上万家客户群体；同时，紧随IT行业发展趋势，着力推动云计算、物联网、移动互联网、大数据等新技术的应用。
时至今日，中国软件已经成为国内领先的综合IT服务提供商，拥有三十余家控参股公司和境内外分支机构，与众多合作伙伴一起形成了庞大的客户服务网络。
面向未来，中国软件将继续肩负“服务智慧中国，保障国家信息安全”的使命，在争创“中国软件***，世界一流知名企业”的道路上不断进取，为国家信息化建设和信息产业发展做出更大的贡献。