北京招聘

工作职责:

1、定期对安全设备运行情况、策略配置情况进行安全巡检，并出具巡检报告。

2、制定渗透测试、漏洞扫描和安全加固实施计划，全程跟踪渗透测试、漏洞扫描和加固过程，并完成相应文件的编制。

3、对发现的安全事件进行分析、追踪和溯源，及时控制事件风险，协调处置信息安全事件，并提供时间分析报告和事件处置报告；

4、负责安全项目实施，并整理总结项目相关文档，并向项目组负责人报告工作进展和工作计划；

任职资格:

1、全日制统招本科及以上学历，计算机相关专业；

2、2年及以上渗透测试或运维安全相关经验，具备独立开展渗透工作的能力；

3、精通Linux操作系统，能够独立完成网络、主机、数据库的风险评估操作及建立安全基线、安全加固等工作；

4、熟悉常见的Web漏洞原理、防范方法和审计方法，包括SQL 注入、XSS 攻击、命令注入、CSRF等；

5、熟悉掌握各种网络协议、网络架构等网络技术；

6、熟悉主流安全技术及防范手段，如防火墙、IDS/IPS、WAF、漏洞扫描、安全审计、SOC、安全加固等，熟悉主要网络攻防手段；

7、至少精通一门脚本语言(shell/perl/python等)；

8、具有源码审计、Web漏洞挖掘实战经验者优先，具备CISP\CISA\ISO27001\CISSP\CCIE\软考项目经理\PMP等资质者优先。

"“中心”是全国化工行业享有盛誉的信息咨询和信息服务机构，业务涵盖行业咨询、化工HSE、信息技术、电子商务、竞争情报、会展和出版等领域。
“中心”目前设有国家工程图书馆化工分馆、全国化工国际展览交流中心、中国化工数据中心、中国化工电商平台、产业规划研究院、产业经济研究院、竞争情报研究院、化学品风险评估与实验基地、全国化工节能（减排）中心、EMRC应急能力评价中心等机构。承担着科技部、工信部、商务部等多项国家重点项目，建立和运维着“国家科技成果网”和“中国石油和化工文献资源网”。中国化信赋有全国化工期刊管理职能和中国化工情报信息协会等社团依托管理职能。还是多家国外数据库系统的中国***代理机构和多家国外知名机构的中国战略合作伙伴。
经过60多年的发展，“中心”拥有丰富的信息、技术和专家资源优势，面向国内外客户，提供产业规划、专业园区规划、投资机会分析、市场调研、专利查新、HSE咨询服务、竞争情报、企业系统集成、信息化建设服务，节能减排、标准修制订等服务。提供行业资讯、媒体宣传、品牌推广平台。组织国际性专业会议和展览,组织国内企业参与国际展览交流活动等。
“中心”坚持以市场为导向，为客户提供全面、完整的解决方案，提升客户价值，为集团公司和行业客户提供优质服务，同时为政府决策提供信息和技术支持。"