北京招聘

岗位职责：

1. 负责主流安全产品（FW、IDS、WAF、SIM、DDOS）产品的管理和日常维护；

2. 负责日常业务系统的漏洞扫描（系统层、WEB层）、评估以及跟踪处理；

3. 负责对安全事件进行跟踪溯源，能够通过渗透测试实现对风险漏洞的评估及事件的还原；

4. 负责安全事件（各类攻击事件、病毒、垃圾邮件等）的响应、分析、跟踪和处理；

5. 负责整体信息安全解决方案的需求调研、产品测试，方式制定及实施；

6. 配合团队制定整体信息安全规范。

任职要求：

统招专科或以上学历，并至少满足以下2种（含）以上的安全技术要求：

1. 精通网络安全技术：包括端口、服务漏洞扫描，程序漏洞扫描分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

2. 熟悉TCP/IP协议，熟悉Sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉DDOS攻击类和原理有一定的DDOS攻防经验；

3. 熟悉各种安全技术：各类安全漏洞的原理、漏洞扫描工具的使用、系统加固的流程和技术、入侵检测和追踪等；

4. 具有网络脆弱性分析和渗透力测试的能力，能够熟练处理各种病毒和攻击事件，并且对其进行安全加固；

5. 精通Web应用安全技术：了解常用的Web网站渗透手法；深入理解Web漏洞的原理及对抗方法；

6. 熟悉TCP/IP网络安全，了解各种常用应用层协议，精通各种网络分析工具，发现分析展示应用或流量异常；

7. 理解各种网络层及应用层拒绝服务攻击的原理，熟练使用抗DDOS技术和设备；

8. 跟踪并分析最新的安全漏洞，响应公司发生的应急安全事件；

具有下列技能一项或多项者优先考虑：

1. 有信息安全行业或金融行业信息安全建设或运维经验者优先；

2. 持有信息安全相关证书CISSP、CISP等者优先

北京江南博仁科技有限公司是一家拥有自主知识产权的信息安全高科技企业，成立于2006年1月。公司总部位于北京海淀，在全国二十余城市设有办事处、售后服务支持网点。

公司专业从事信息安全领域的安全体系咨询，安全产品的研发、生产和销售，安全管理、安全运维，安全系统集成等服务，同时协助国家相关部门及重点行业制定信息安全标准和规范，包括参与等级保护标准、信息安全服务测评标准和人民银行信息安全规范等项目。客户涵盖政府机构、金融、电信以及众多企事业单位。

公司为北京市高新技术企业、中关村高新技术企业及海淀区创新企业，是北京市科委认定的双软企业。在质量体系管理方面，公司已通过ISO9001质量管理体系认证、ISO27001信息安全管理体系认证、ISO20000服务管理体系认证。在系统集成方面，公司已通过信息系统集成贰级及信息系统运行维护分项叁级资质认定。在安全服务领域，公司具备的信息安全服务二级资质、信息安全应急服务二级资质；在安全产品领域，公司具备信息安全开发一级资质、信息安全集成二级服务资质，以及国家商用密码产品的生产和销售资质。

公司已获得两项发明专利，四项实用新型专利，已有30余项软件产品获得自主知识产权。这些自主研发的产品，不但为广大行业用户提供一体化的综合安全解决方案，同时在市场上也取得了很好的业绩。依托深厚的积累与稳健的发展，公司与国家信息安全专业机构（国家信息安全测评认证中心、国家信息安全技术中心、国家信息安全工程中心等）、国内外信息安全学术机构、科研院所及行业伙伴，建立了良好的长期合作关系，在市场营销、技术科研、工程管理等方面组成了以国内知名专家学者为核心的信息安全领域专业化团队。

江南博仁以构建我国信息安全为己任，真诚执着地为用户提供一流的服务、一流的技术、一流的安全；用先进的安全理念、可靠的安全技术、良好的安全服务为政府和企业构建可信赖的信息安全体系。

地址：北京市海淀区知春路9号坤讯大厦405室

邮箱：hr@bris.cn

 

薪酬福利
  规范的社会保险及公积金：
公司严格按照各地社保制度为员工提供缴纳“五险一金”，包括：养老、医疗、工伤、失业、生育及住房公积金。
  丰厚的薪酬待遇：
为员工每月提供餐补、交通补助、通讯补助；
为员工提供项目补助；
年终双薪、年终奖励。
  丰富的团体活动：
公司组织多种员工活动，拓展、旅游赛等，在增进员工情感交流的同时，更利于团队建设。
  假期制度与员工关怀：
年假：每位入职的员工均享受带薪年假。
其他假期：清明、五一、端午、中秋、十一、元旦、春节。
节日礼品：公司为每位员工提中秋节、年会以及生日礼品。
年度体检：选择专业的医疗机构为员工提供全面的健康诊疗。
多样化的奖励机制：
推荐奖励：公司一贯秉承广纳贤才的原则，为员工提供人才推荐平台，使员工享受推荐机制带来的奖励回报；
年终评优：对表现突出的个人及团队进行表彰与奖励。