长沙招聘

职位描述：
工作职责：
1、协助销售拜访用户，进行技术交流，完成投标技术方案，开展产品渠道培训等工作；
2、为用户提供网络、主机、业务系统等相关资产的管理与技术风险评估，并提供整改方案或安全基线设计，协助用户安全整改；
3、为用户提供信息科技风险管理咨询，着重于风险管理，安全审计、业务连续性相关的建设工作；
4、为用户提供电子银行业务系统风险评估，并协助整改，涵盖管理安全、技术安全、业务运作安全；
5、为用户提供电子银行开发安全(SDL)体系咨询服务，针对平台不同业务场景进行威胁分析，设计相应安全机制和技术措施，贯穿整个开发过程，提供开发安全管理体系规划设计，协助评审和推进工作；
6、为用户提供基于安全标准或行业规范的信息安全管理体系（ISMS）规划，安全解决方案，制度建设服务；
7、为用户提供信息安全等级保护咨询服务，针对现状差距分析，设计安全解决方案，并协助用户完成整改、通过测评 。

任职要求：
1、具备2年以上的信息安全领域工作经验；
2、熟练掌握或了解信息安全产品，如主机加固，数据库审计，运维审计，日志审计，防火墙，负载均衡，上网行为，终端管理等产品；
3、了解信息安全产品及项目的招投标流程并可编写招投标文件；
4、熟悉TCP/IP等常见的网络协议，熟悉主流的安全防护技术，对网络、系统层攻击防护有清晰认识，熟悉常见类型攻击原理及防御技术；
5、熟悉OpenVAS、Nesuss、Metasploit等安全测试工具，熟悉常见的系统安全漏洞，能够以手工或结合工具的方式进行安全测试并提供修复方法，具有分析研究安全漏洞的能力；
6、熟悉Windows，Linux及UNIX的系统安装与配置，了解数据库的基本知识；
7、熟悉一种或多种编程语言（如：Perl/Shell/Python等），可以编写简单的脚本；
8、具备就信息安全产品和项目与用户交流的能力，并可依据用户的需要编写适合的方案；
9、了解国家信息安全等级保护标准及ISO27001标准；
10、了解信息安全风险测评流程，并可编制测评报告；
11、具有CISP，CISSP,CCIE,项目经理证书的优先考虑。 举报 分享

北京优炫软件股份有限公司（简称“优炫软件”）是一家基于IT技术和软件研发、产品、服务及全方位解决方案的数据安全产品运营服务商。

2013年，优炫软件在新三板挂牌上市（股票代码：430208），2016年进入新三板创新层。目前，优选软件是国内信息安全最具潜力公司之一，近几年每年以30%—50%业绩增长。

2014—2017年，优炫软件在全国20余省（自治区、直辖市）陆续设立近30分支机构，其中，包括广州、深圳、重庆、成都、武汉、沈阳、西安、江西、哈尔滨、青海10家分公司；济南、贵阳、长沙、福州、天津、昆明、临汾、宁夏、大连、兰州、格尔木、内蒙古、合肥、河南14家办事处；上海、西安、四川、新疆、西藏5家子公司，服务网络覆盖全国，公司前后在北京、成都、西安、武汉和北美加拿大设立研发中心和安全研究院。

凭借多年潜心研发，优炫软件可提供操作系统安全、数据库安全、边界防护、云数据库、运维安全、业务安全六大核心数据保护系列产品，并拥有***别的涉及国家秘密级资质，创造了多项国家发明专利和30余项软件著作权，公司及产品获得资质荣誉60余项，已成为国内操作系统安全增强产品的领航者，是数据安全细分领域领导企业。