长沙招聘

1、负责WEB应用的安全测试、代码审计等，能够挖掘出WEB程序中的安全漏洞；
2、负责完成Web系统的安全加固及合规建设；
3、Web前沿安全问题的跟踪研究和解决方案推广；
4、负责定期对运营系统及应用进行风险评估、安全审计、安全加固，协助对新上线Web系统进行技术评估，确保Web系统上线的安全性；
5、负责渗透测试、漏洞扫描、漏洞预警、安全加固、应急响应、Web安全系统运维等安全运营工作。
任职资格：
1、大专以上学历，2年以上本岗位工作经验，熟悉常见的互联网协议，例如HTTP、FTP、SMTP等；
2、精通网络安全技术，包括端口扫描、服务漏洞扫描、程序漏洞分析检测、权限管理、网站渗透、病毒木马防范，弱点扫描及入侵检测部署防御和攻击分析追踪，熟悉Snort、Guardian、Nessus等；
3、精通网络技术，熟悉主流防火墙、IPS、VPN、WAF、防数据泄漏、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、认证、审计等信息安全技术,网络攻击、系统加固等安全技术；
4、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉Tomcat安全设置、Linux系统级安全、熟悉ipsec、组策略等系统安全设置；
5、熟悉了解病毒木马原理及IDS/IPS原理，主流网络安全产品（如fw、IDS、IPS、scanner、audit等）的配置及使用，安全机制和安全加固配置；
6、对Web攻击（Sql注入、XSS、webshell、代码分析等）有深入的研究和认识，熟悉Web渗透和防御的基本技能；
7、熟悉常用的嗅探和扫描技术，如：SNIFFER PRO、NMAP、NC、reDuh、Hijack、LCX和钓鱼网站模拟测试；
8、精通安全欺骗和攻防工具，如：ARP、IP、DNS、SQL注入和COOKIE的欺骗攻击，WEB常见攻击方式；
9、熟悉常见的Web漏洞、Web木马、Web挂马技术和Web渗透技术。

    荣辉网络信息技术有限公司成立于2002年，公司营运总部位于长沙，是国内发展早、规模大、服务网络广、专业服务人员多的企业IT应用服务运营商之一，已经为多家企业客户提供了全方位、多层面的IT应用服务和信息化解决方案。
自成立以来，荣辉网络始终秉承“以客户为中心”的经营理念，视推动中国企业开展电子商务、实现信息化为己任；深入研究企业客户的实际需要，开创性地建立了最适合中小企业需要的IT应用服务运营模式；运用先进的信息技术搭建起一个适合企业业务和管理需要的应用服务平台，并透过庞大的全国性商务网络，面对面地向企业客户提供全方位、标准化、一站式的IT应用服务和信息化解决方案。其产品包括网络基础系列、数字商务系列、企业通讯系列和网络推广系列等。
    IT应用服务运营模式，具有低投入、低风险、高回报的特点，从根本上克服了以系统集成、定制开发为代表的传统IT服务模式带来的高投入、高风险、低回报、升级维护困难、对用户自身技术要求高等问题。由荣辉网络自主研发、以数字商务平台产品为代表的全系列IT应用服务运营平台，成功地帮助中小企业降低了IT总体运营成本、提升了企业开展电子商务的竞争力。“应用服务”导向和“无缝”升级，使客户无须配备专业的IT技术人员，更不必担心系统的升级和维护。该平台具有与国际同步、国内领先的技术水平，功能强大、全面、性能稳定可靠，而且使用方便、操作简单，能够帮助企业客户以低成本的投入享受世界先进的IT技术，从容面对市场竞争和需求的变化，轻松地开展电子商务和网络营销。
    强大的技术实力和完善的运营服务体系是荣辉网络IT应用服务的基石。荣辉网络拥有一支规模庞大、实力雄厚的技术团队，他们时刻走在技术前沿，跟踪IT科技的最新发展趋势，洞悉市场和用户需求的变化；锐意进取、积极创新，不断地将先进的技术应用到运营平台的产品研发、系统升级和维护之中，确保整个平台技术领先、服务稳定安全；并能根据市场和用户需求的变化随时提供量身定制的整体解决方案。
    荣辉网络十分注重服务品质的提升。本地化服务是荣辉网络优质服务的重要基础之一。根据企业客户的需求特点，根据企业的实际情况和个性化需要，为客户提供电子商务、网络营销的整体解决方案和长期运营服务，成为企业信息化的忠实伙伴。
    多年来的执著追求和不懈努力，使荣辉网络赢得了企业客户的广泛认同和赞誉，引得业界瞩目。
“责任、勤奋、专业、创新”是荣辉网络的企业精神。荣辉网络将不断地追求卓越，凭借专业化的高品质服务，让中国企业在任何时候、任何地方，都能轻松享受IT高科技的最新成果，都能轻易地开展电子商务﹑实现信息化，将商机和梦想延伸到世界！