北京招聘

Job Description/ 职位描述:

1. 公司安全产品的方案设计、开发和部署，例如:配置WAF、堡垒机；
2. 对网络、防火墙、访问控制设备等定期进行漏洞扫描、安全风险评估、渗透测试，积极推动应用安全问题的解决，消除安全隐患；
3. 收集分析公司业务、基础服务、内部IT系统等各类内网安全日志，识别潜在的入侵、攻击、非合规行为，及时发现安全漏洞并制定相关弥补措施或解决方案，跟踪处理关联的安全事件；
4. 制定应用系统安全的方案，为复杂的应用安全问题提供解决方案，完成日常工作中的文档编写，案例整理，技术分享等工作；
5. 为公司内部开发和运维人员进行应用安全培训；
6. 参与公司系统、网络安全规范标准制定，完善应用安全规范等制度；
7. 完成信息安全经理交办的各类事项。

 Qualification/ 任职资格:

1. 大学本科以上学历，通信类、信息类、电子类、计算机类相关专业，2年以上信息安全工作经验；
2. 熟悉主流安全产品，如防火墙，IPS，WAF等，熟悉渗透攻击原理及技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网络渗透、木马防范等，能提供可执行的修复方案；
3. 熟练使用python\ruby\shell\go\php\java等一种或多种语言和脚本，独立完成漏洞验证报告编写（例如:poc报告编写）；
4. 熟悉主流操作系统、数据库和中间件的安全管理，熟悉常见的Web、APP和API类安全风险和攻击手段，了解VPN、PKI/CA、入侵检测、网络攻击、系统加固等安全技术，熟练运用相应的控制反制措施；
5. 具备安全事件处理和分析能力；
6. 主动性强，具有较强的沟通能力、文档编写能力和学习能力；

7.有华为、思科、Paloalto、F5、CISSP、CISP等安全认证证书者优先

微信分享