高级信息安全工程师
北京云星宇交通科技股份有限公司
- 公司规模:1000-5000人
- 公司性质:国企
- 公司行业:交通/运输/物流
职位信息
- 发布日期:2024-09-05
- 工作地点:北京·丰台区
- 工作经验:5年及以上
- 学历要求:本科
- 职位月薪:35-40万/年
- 职位类别:安全防护
职位描述
工作职责:
1)进行前沿的网络安全对抗技术探究、系统脆弱性的探测分析以及攻防效能转化运用。
2)负责日常对安全防御系统告警日志的监控分析,精准评估安全告警的重要级别,妥善处理解决相关问题,跟踪处理结果,定期编制高质量的安全评估报告。
3)负责公司网络、系统、数据库、应用等的安全方案设计,确保系统具备足够的安全防护能力。
4)承担安全事件的高效应急响应,包括反入侵、安全取证、精准溯源定位、深度渗透测试、全面敏感信息排查以及实战化攻防演练等关键工作。
5)负责对公司的安全技术漏洞进行扫描分析,及时发现潜在的安全风险,及时解决安全漏洞,确保系统安全稳定运行。
6)根据国内外安全局势的演变动态,精准跟进国内外最为前沿的攻防技术走向,组建威胁情报共享服务。
7)组织参加业内各类相关技术培训、安全竞技等活动,配合负责人制定信息安全教育与培训规划,并协助组织实施。
8)负责制定和更新公司信息安全策略、制度和流程,确保公司信息安全管理的规范性和有效性。
9)负责公司信息安全类合规认证工作的实施和管理。
任职资格:
1)研究生及以上学历。
2)计算机科学与技术、信息安全、网络工程、软件工程等相关专业;持有相关领域高级资质证(如: CISP、CISSP、CISP-PTE、PHP等)。
3)拥有 5 年及以上安全相关工作经历,具备丰富的攻防演练经验,在渗透以及漏洞挖掘领域有着深厚的实践积累。
4)熟悉涵盖情报整合、边界打点、权限维持、建立隧道、内网移动等常见的渗透手段;熟知主机安全、操作系统安全领域的相关知识,熟练掌握常见的网络安全和主机安全攻击技术、工具及防御方法,对常见漏洞原理具备深刻理解;能够熟练运用至少一门开发语言,如 C/C++、go、Java、PHP、Python 等。
5)熟练掌握至少一门开发语言,包括不局限于C/C++、go、Java、PHP、Python等
6)具备独立的漏洞挖掘、研究以及报告编写能力;拥有良好的沟通能力与团队协作能力,具备出色的问题分析和解决能力;政治素质优良,严守纪律,品行端正,爱岗敬业。
7)具备以下其中一项者优先:
曾发表过网络安全领域 SCI 检索论文。
在知名 CTF、攻防比赛中获得奖项。
拥有红队工具开发经验,且属于优先开源项目的核心贡献者。
1)进行前沿的网络安全对抗技术探究、系统脆弱性的探测分析以及攻防效能转化运用。
2)负责日常对安全防御系统告警日志的监控分析,精准评估安全告警的重要级别,妥善处理解决相关问题,跟踪处理结果,定期编制高质量的安全评估报告。
3)负责公司网络、系统、数据库、应用等的安全方案设计,确保系统具备足够的安全防护能力。
4)承担安全事件的高效应急响应,包括反入侵、安全取证、精准溯源定位、深度渗透测试、全面敏感信息排查以及实战化攻防演练等关键工作。
5)负责对公司的安全技术漏洞进行扫描分析,及时发现潜在的安全风险,及时解决安全漏洞,确保系统安全稳定运行。
6)根据国内外安全局势的演变动态,精准跟进国内外最为前沿的攻防技术走向,组建威胁情报共享服务。
7)组织参加业内各类相关技术培训、安全竞技等活动,配合负责人制定信息安全教育与培训规划,并协助组织实施。
8)负责制定和更新公司信息安全策略、制度和流程,确保公司信息安全管理的规范性和有效性。
9)负责公司信息安全类合规认证工作的实施和管理。
任职资格:
1)研究生及以上学历。
2)计算机科学与技术、信息安全、网络工程、软件工程等相关专业;持有相关领域高级资质证(如: CISP、CISSP、CISP-PTE、PHP等)。
3)拥有 5 年及以上安全相关工作经历,具备丰富的攻防演练经验,在渗透以及漏洞挖掘领域有着深厚的实践积累。
4)熟悉涵盖情报整合、边界打点、权限维持、建立隧道、内网移动等常见的渗透手段;熟知主机安全、操作系统安全领域的相关知识,熟练掌握常见的网络安全和主机安全攻击技术、工具及防御方法,对常见漏洞原理具备深刻理解;能够熟练运用至少一门开发语言,如 C/C++、go、Java、PHP、Python 等。
5)熟练掌握至少一门开发语言,包括不局限于C/C++、go、Java、PHP、Python等
6)具备独立的漏洞挖掘、研究以及报告编写能力;拥有良好的沟通能力与团队协作能力,具备出色的问题分析和解决能力;政治素质优良,严守纪律,品行端正,爱岗敬业。
7)具备以下其中一项者优先:
曾发表过网络安全领域 SCI 检索论文。
在知名 CTF、攻防比赛中获得奖项。
拥有红队工具开发经验,且属于优先开源项目的核心贡献者。
公司介绍
北京云星宇交通科技股份有限公司(前身北京云星宇交通工程有限公司),隶属于北京市国资委直属单位北京市首都公路发展集团有限公司,公司于1997年4月23日注册成立,注册资金2.16亿元人民币,北京市大型国有企业,是专业从事高速公路交通工程建设的公司。我公司于2014年3月上市改制,现下辖三个全资子公司:北京速通科技有限公司(ETC:全国通过不停车收费系统)、北京云星宇科技服务有限公司(全国高速公路设备维护维修)、北京博宇通达科技有限公司(全国交通行业电子设备、机电设备、计算机系统集成以及高速公路信息研究、产品设计等)。
公司主要从事公路和城市道路、桥梁、隧道、停车场等交通工程中的电子与机电系统、安全设施系统的工程承包、设计、咨询、培训;技术开发、技术转让、技术咨询、技术服务;人才培训;销售开发后的产品、机械电器设备;设备安装工程施工。同时开发高速公路使用的产品:自动栏杆、视频字符叠加器、费额显示器、车道控制器、可变情报板、可变限速标志、车道控制器、便携式收费机、入口无人值守收费系统、ETC不停车收费系统、RTU隧道区域控制器以及收费管理软件、道路监控系统软件等。
我们相信:以创新为手段,产品为依托,诚信为前提,人才为保障,文化为纽带,用经营现代企业的智慧,经受市场考验的勇气和对交通事业的忠诚谱写出公司发展的宏伟篇章。现向社会公开招聘以下人才共求发展。
公司地址:北京市丰台区方庄芳星园2区4号楼首发集团高速大厦
公司网址:***************************
公司主要从事公路和城市道路、桥梁、隧道、停车场等交通工程中的电子与机电系统、安全设施系统的工程承包、设计、咨询、培训;技术开发、技术转让、技术咨询、技术服务;人才培训;销售开发后的产品、机械电器设备;设备安装工程施工。同时开发高速公路使用的产品:自动栏杆、视频字符叠加器、费额显示器、车道控制器、可变情报板、可变限速标志、车道控制器、便携式收费机、入口无人值守收费系统、ETC不停车收费系统、RTU隧道区域控制器以及收费管理软件、道路监控系统软件等。
我们相信:以创新为手段,产品为依托,诚信为前提,人才为保障,文化为纽带,用经营现代企业的智慧,经受市场考验的勇气和对交通事业的忠诚谱写出公司发展的宏伟篇章。现向社会公开招聘以下人才共求发展。
公司地址:北京市丰台区方庄芳星园2区4号楼首发集团高速大厦
公司网址:***************************
联系方式
- 公司网站:***************************1
- Email:zhaoyongzhong@yunxingyu.com
- 公司地址:北京市丰台区方庄芳星园二区4号首发集团高速大厦