佛山招聘

职位信息:
1、对公司IT产品及项目系统进行定期安全扫描、渗透测试与安全评估;
2、跟踪流行攻击方式及漏洞,入侵事件的分析处理、安全策略制定,并编写对应检测脚本; 
3、参与安全服务项目中技术部分的实施,其中包括如风险评估、等级保护、安全配置检查、安全扫描、渗透测试、安全加固、应急响应、技术支持等;
4、负责跟踪操作系统、nginx/tomcat等web容器、数据库软件等漏洞报告，进行预警及修复；
5、负责技术实现原理、技术研究报告、培训课程等相关文档编写;
6、完成领导交办的其他工作。
任职资格:
1、熟悉渗透测试原理,熟练运用各种安全、黑客工具,关注最新Web应用、系统的漏洞,了解漏洞原理;
2、熟悉Linux/Unix操作系统、网络、Web-应用攻击技术和防御加固以及MySQL等主流数据库的结构及安全漏洞;
3、熟悉主流web安全相关技术,如XSS, CSRF, SQL注入、文件上传、系统提权等攻击方式和原理,并有定的攻防实战经验
4、熟悉tcp/ip协议,数据包结构、ddos攻击类型和原理,有一定的ddos攻防经验为佳;
5、熟悉nginx、redis、tomcat、mysql等常用软件的部署安装;
6、具有较强的自主学习能力、沟通表达能力,具备一定的文档撰写能力; 
7、有网络设备（IDS、IPS、WAF等）的命令和管理端配置经验的优先
8、有应急响应、风险评估、等级保护相关工作经验的优先;
9、有网络安全相关认证的优先。

     广东德信行信用管理有限公司（以下简称“德信行），是广东省粤财投资控股有限公司发起，引入专家团队共同组建的国有控股信用服务机构；是中国人民银行核准备案的企业征信专业机构，是国家认定的双软企业和高新技术企业，通过CMMI3级评估，拥有一批征信软件著作权。公司专注于社会信用体系建设领域和产业信用大数据业务领域，聚集了一批持有信用类、业务类、数据类以及IT类各项专业资质的优秀人才。
     德信行提供信用大数据综合产品服务，以数据资源和数据技术为基础，提供信用报告、信用评分、信用核查和信用预警等信用服务产品，提供公共信用信息管理系统、信用大数据分析系统和信用监管系统等系统产品，提供规划、实施、培训、运营和运维服务等为保障，为用户提供一站式服务。
     德信行服务对象一是各级政府：为社会信用体系建设提供专业服务，提供专业支撑，主要客户有广东省发改委、广东省金融局、广东省商务厅、山西省商务厅、吉林省商务厅等；二是各类市场机构：提供产业信用大数据应用解决方案，促进产业发展，包括农业银行、顺德农商行、金科征信、莱茵检测和合利征信等。