北京招聘

1、信息安全技术方案的评估、引入和优化；

2、信息安全漏洞、威胁分析和日常技术管理；

3、信息安全事件的分析、跟踪和响应；

4、评估、制定信息安全技术标准；

5、提供信息安全技术指导、咨询和培训；

6、借助工具进行信息安全技术性评审（如漏扫等，有渗透测试、代码安全评审等经验尤佳）；

7、研究最新信息安全技术趋势，持续增强公司防御、检测和响应能力；

8、为信息安全体系内审提供技术支持；

9、参与信息安全管理体系风险管理和日常监管。

任职要求：

1、全日制本科及以上学历，能力特别优秀者可适当放宽

2、精通各类常见攻击如DDOS、ARP类攻击、SQL注入、XSS、CSRF等

3、具备Windows、Linux相关知识，熟悉各类应用和服务的工作方式

4、具备相关网络知识，熟悉各类网络协议的工作原理

5、熟悉OWASP Top10 漏洞，并使用各种手段进行漏洞检测和漏洞验证

6、熟练使用安全工具对企业服务器、应用进行安全检测、负责各类漏洞扫描与补丁管理

7、熟练操作Anti-DDOS、WAF、IPS等安全设备管理，能够合理设置相关策略抵御攻击

8、能够针对企业信息资产如网络设备、服务器、操作系统、数据库、中间件设定安全基线管理

9、熟悉等保和ISO27001等相关标准，精通信息化项目建设、信息化规划设计、信息安全管理等专业知识

10、有大型互联网公司安全工作经验或国内外主流漏洞平台提交过漏洞者优先

   上海科旭网络科技股份有限公司是一家新三板上市的高新技术企业。公司主要的业务方向包括通信网络平台软件开发、互联网与信息系统开发、通信网络规划、优化技术服务、通信网络仪表、通信工程、计算机网络工程、计算机系统集成、ERP咨询服务等。
   科旭拥有通信网络管线产品线、网管产品线、业务资源产品线、通信网络性能产品线四大产品系列，提供通信网络运营支撑系统（OSS）全方位的产品解决方案。
   科旭公司业务覆盖全国各地，长期为国家电网、中国移动、电信、联通及爱立信、阿尔卡特朗讯、华为等公司提供技术服务及软件产品，同时与三大电信厂商合作在欧洲、东南亚、非洲等区域提供全球性的技术服务。
   科旭公司的ERP软件实施咨询技术服务，目前已在电力、汽车、快消、高科等多个行业领域积累了成功经验，并且与国家电网、四大咨询公司建立了良好的合作关系。
   公司为员工提供完善的保障计划，包括国家法定的养老保险、医疗保险、工伤保险、失业保险、生育保险及根据政府政策缴纳住房公积金。 科旭公司为员工提供全面的、富有竞争力的薪资福利待遇，包括基本工资、
绩效奖励、节日补助、餐补、法定节假日和年休假等。公司为员工安排了丰富多彩的业余活动和福利，包括定期组织员工旅游、报销体检费用，并发放生日礼物等。