长沙招聘

岗位职责：

1、对指定网络安全事件进行安全分析，对项目网络流量进行安全监测，分析各种安全设备日志，发现潜在的威胁及安全事件；

2、指导或参与项目应急安全响应及攻击取证；

3、对攻击数据进行特征指纹提取，对安全事件溯源取证后完成相应分析报告；

4、制定分析计划、完成分析任务和分析报告的撰写。

任职要求：

1、熟悉TCP/IP协议栈原理，熟悉HTTP/HTTPS/Mail/FTP/DNS等协议；

2、熟练使用wireshark、Tcpdump等抓包工具；

3、熟悉黑客常用网络攻击的技术和方法，如SQL注入、XSS攻击、文件上传漏洞等攻击，具备相应攻击防范能力，有一定的实战经验，熟悉常见的WEB安全攻击和防范方法；

4、熟悉主流的安全产品和相关技术，如漏洞扫描、IDS、IPS、WAF、下一代防火墙，具有一定的操作能力和经验，熟悉各种安全设备日志及攻击事件；

5、主动性强，具有良好的沟通、协调和组织能力，富有团队精神，有较强的文档编写能力。

中电长城网际系统应用有限公司成立于2012年7月，是中国电子信息产业集团有限公司（CEC）控股的高科技国有企业，以服务国家基础信息网络和重要信息系统安全为使命，以面向国家重要信息系统的高端咨询和安全服务业务为主线，为用户提供信息安全的全方位的解决方案和相关服务。
 
公司致力于建设全球领先的信息系统全生命周期安全服务体系。凭借在各个行业领域积累的丰富经验、广泛能力以及CEC集团完整的信息技术产业链，中电长城网际系统应用有限公司与客户携手合作，共同打造持续发展、卓越绩效的企业和政府。基于我们在安全咨询、安全技术及安全服务领域的专长，我们为客户制定“持续安全发展”战略，帮助他们成就卓越绩效，创造可持续的价值。借助独到的行业知识，精深的服务研究以及领先的技术能力，立足于商业和技术的前沿，为我们的客户量身订制解决方案，通过整合咨询规划和外包方面的协作能力，中电长城网际系统应用有限公司能够帮助客户实现全方位的业务创新以及持续改善，上至为客户设计安全战略规划，下至日常运营。
 
    公司聚焦于为重点行业重要信息系统提供体系化安全服务，优化信息安全服务业务结构，提高完善信息安全产品性能和功能，提升信息安全产业竞争力；聚合各种安全技术和安全服务力量，以自主可控的IT构件和信息安全关键技术为基础，拓展云时代的安全服务，为国家重要信息系统的安全运行提供技术支撑。
 
公司秉承确保信息安全、与社会共创信息化新时代的理念，以传统计算平台、云安全技术研发和云服务平台为支撑，综合提供线上、线下安全服务，主要业务包括：网络和系统安全、应用安全、内容安全、系统仿真、工业安全和IT服务。
 
公司控股子公司可信华泰技术有限公司拥有可信计算、安全操作系统等方面的发明专利和相关软件著作权，以可信操作系统和云计算安全解决方案服务为主要产品，以主机安全、云计算安全、工控安全为业务发展方向，落实国家“自主、可控、安全”的战略发展要求。

    公司与国内多家信息安全专业机构、国内外著名学术机构及行业领先企业均建立了良好的合作关系和战略联盟，组成了以国内知名专家为核心的专业人力资源团队，建立了一支活跃在信息安全领域，集管理、研发、技术服务、销售等多层面的复合型精英团队。公司拥有多名CISP、CISSP、CMM、PMP、ITIL、CCIE等资格认证的专业技术人员。我们的核心竞争力就在于拥有这样一支值得自豪的、专业的、具有战斗力的优秀团队，并持续为公司员工提供广阔的个人发展空间。
 
   “至臻至善，互利共赢，反思明智，诚信天下，务实向上”是公司的核心价值观。作为以技术创新为先导的高科技企业，公司将抓住机遇，加大自主产品创新，提升重大工程实施能力，加快国际化进程，实现规模经济和跨越式发展，打造“中国信息安全服务业的旗舰式企业”。