杭州招聘

工作职责：

1、 带领安全服务项目团队，执行安全服务项目的实施，包括漏洞检测/安全加固/日志分析/风险评估/双新测评/安全扫描/渗透测试等，完成项目交付；

2、 负责编写内部各类安全服务方案，审核安全服务报告等；

3、 负责项目总结、项目汇报、项目考核、完成项目验收；

4、 识别和管理项目中存在的问题和风险；

5、 完成安全技术积累、知识分享、安全人员梯队建设、人员培养。

任职要求：

1、 本科及以上，计算机、网络安全相关专业；

2、 具有6年及以上信息安全及其相关专业工作经验，具备2年及以上电信级项目安全服务实施经验者优先；

3、 熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具；精通常见Web和移动APP攻击和防御方法；有主机、网络安全服务相关项目实施经验；

4、 熟悉移动应用加固、脱壳的基本方法，掌握应用逆向的方法；

5、 熟悉主流安全产品，如防病毒软件、防火墙、WAF、入侵检测、漏洞扫描等的工作原理及设备配置；

6、 至少掌握一门编程语言java、python、网页编程语言，具备一定的安全工具开发经验；

7、 负责编制信息安全培训文档，并对用户进行安全检测、信息安全培训，内容包括但不限于信息安全管理、安全检测方法、渗透测试、安全防护等；

8、 熟悉应急响应流程，掌握移动业务漏洞的原理、利用方式及修复方法，及时解决安全问题；

9、 具备高度的责任心与保密意识，良好的沟通表达能力，较强的文档编制能力；

10、 政治素质好，遵守纪律，品行端正，爱岗敬业，中共党员优先；

11、 具有以下资质优先考虑：CISSP、CISP、CISA、PMP。

卓望公司成立于2000年6月，是中国移动的控股子公司，主要面向IT、Internet、ICT领域的业务发展，专注于技术平台开发、应用开发及运营服务为主体的综合科技公司。

成立近二十周年以来，卓望公司逐渐形成包括业务合作运营管理、渠道运营合作管理、数字内容运营支撑、网络集中运维、企业服务、信息安全、ICT集成、智慧校园平台开发及运营等在内的多项核心业务能力，并构建了卓望的研发、运营、运维一体化能力体系。在发展过程中，卓望积累了69项专利及200余项软件著作权，获得了信息系统集成及服务（一级）资质、电子认证服务许可证、信息安全服务资质证书安全工程类一级等专业资质，通过了CMMI5级认证，是国家高新技术企业。

通过灵活的市场化人才机制，卓望公司拥有了一支具有IT、ICT和Internet多元化经验、年龄结构合理、专业性强、超过2000人的人才队伍，业务覆盖全国30余个省市，在广州、深圳、杭州、上海、西安、成都、济南等地设有办公地点，为客户提供完备的技术和运营支持。

作为中国移动数字化创新的探路者，卓望公司一方面以市场化的运作模式，为客户提供支撑运营服务，持续提升客户体验，以优质服务巩固客户信任；另一方面，坚持自主创新，充分利用积累的技术和经验，积极拓展新型移动互联网业务，对外合资合作，聚合资源能力，放大创新业务价值。

面向未来，卓望公司将以“激发动能，共创价值，成为产业数字化、智能化的创新使能者”为战略愿景，力争成为运营商数字化创新的支撑力量、运营商与垂直行业连接的中间力量、产业数字化和智能化创新的技术运营力量，在垂直领域创新探索，与合作伙伴协同共赢，全面推动公司转型发展。

卓望，Aspire to Inspire！