南昌招聘

职位描述：

1、熟悉常见攻击及防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，恶意代码监测和分析；
2、熟悉Windows、linux等操作系统安全核查及防范 ；
3、熟悉IIS、Apache、Tomcat等常用的web服务配置及相应的维护；
4、至少熟悉各主流数据库其中的一种 ；
5、熟悉各类信息安全测试工具，掌握java、ASP、NET、PHP、Javacript等语言中至少一门web应用开发语言，或C/C++,Python，Perl，Ruby等开发语言 ；
岗位职责：
1、web应用系统安全评估，并给出整改加固方案；
2、定期巡检，跟踪最新安全漏洞状态 ；
3、撰写测试评估报告、巡检报告、应急响应报告等；
4、跟踪最新漏洞信息，定期编写安全时间分析报告 ；
5、定期进行安全审计，并协助安全事件的调查 ；
6、负责与客户的技术沟通，并转化为相应的安全服务需求，提供相应解决方案；

湖南省信息安全测评中心（www.cctec.org.cn）是中国信息安全测评中心在华中四省的分支机构，湖南省政府有关职能部门共同管理的事业单位，是第三方网络信息安全技术平台，专业从事信息安全产品测评、信息系统风险评估、漏洞分析、安全服务等信息安全工作。主要为党政机关、国有大中型企业以及金融、能源、交通、电力等国家基础网络和重要信息系统提供安全保障服务。