南京招聘

职位描述：
一、工作职责：
1. 建搭建信息安全体系，并主导相关系统、流程、规范的制定、实施和落地
2. 负责信息安全产品架构设计，安全大数据分析系统及安全工具研发，以及研发相关流程、规范、标准的制定及评审；
3. 负责安全监控体系的设计/优化/研发工作，设计/优化安全规则和策略；
4. 负责网络安全、应用安全和运维安全方面新技术的研究和测试；
5. 负责信息安全系统的架构规划和落地实施管控，指导监控系统开发及安全日志分析等系统实现；
6. 负责定期的安全风险评估和安全日志审核，指导并跟进开发团队的问题修复；
7. 负责各类安全问题和安全事件的跟踪分析，组织协调突发安全事件的应急响应；
8. 组织漏洞发掘、模拟渗透、模拟攻防，对所发现的漏洞监督修复；
9. 对开发测试等相关人员进行安全规范的培训，提高安全意识和风险防范能力。
10. 负责跟踪和分析业界最新安全漏洞、安全技术，协助处理反馈和跟进定位项目的安全问题，维护完善安全知识库

二.任职要求
1. 5年以上信息安全从业经验、熟悉信息安全等级保护标准、ISO2000、ISO27000系列、ITIL V3、SOX等标准体系；
2. 熟悉国内外主流安全信息系统及相关拓扑、渗透、漏扫等工具，如：OSSIM、Ntop、Metasploit、Nessus、Nmap、AWVS、Burp、Appscan等；
3. 熟悉java/python/js一种或多种语言编程能力，以及Hadoop/Storm/Elasticsearch/Spark等；
4. 具有丰富的网络安全技术经验，熟悉渗透测试、入侵检测、漏洞扫描、网络攻击、系统加固；熟悉Windows、Unix、Liunx等操作系统的安全管理；熟悉应用防护、漏洞分析及防护等安全技术等安全技术；
5. 熟悉主流的Web安全攻击，熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试；
6. 熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；
7. 熟悉安全欺骗和攻防工具，如：ARP/IP/DNS/SQL注入和COOKIE的欺骗攻击，WEB常见攻击方式；
8. 熟悉攻击的各类技术和方法，对各类操作系统、数据库、应用平台的弱点有较深入的理解；
9. 熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码测试和分析；
10. 具有高度的敬业精神和工作热情，能承受较大的工作压力，工作细致、严谨，有良好的团队合作精神；
11. 具有较强的沟通交流和文档编写能力；
12. 有网络技术、网络安全及系统集成方面的资格证书（如等级保护测评师/CISP/CISSP/CCNP/CCIE/ ITIL等）者优先；
13. 有安全信息系统/安全运维系统/日志采集平台/流量采集平台构建和研发经验者优先 举报 分享

    江苏国瑞信安科技有限公司(简称：国瑞信安)，成立于2005年，坐落于南京美丽的徐庄软件园内。

    国瑞信安是国家认定的高新技术企业和软件企业，通过了IS09001质量管理体系认证、ISO27001信息安全管理体系认证和CMMI L3认证，拥有计算机信息系统集成二级资质、涉密信息系统集成甲级资质、人民防空信息系统建设保密项目设计及施工甲级资质、信息安全服务一级资质和国防科技工业电子政务涉密信息系统集成商资质。

    国瑞信安依循“技术领先、质量***”技术研发路线，积极吸收专业人才和核心技术，紧贴世界信息技术潮流。公司拥有一支以技术专家为学科带头人和具有丰富工程实践经验的技术人员组成的技术全面、团结敬业、积极进取的技术团队。该团队具有较强的研发能力和创新能力，不仅承担着自有品牌产品的研发，还多次承担了国家信息领域的相关课题研究和项目攻关。国瑞信安经过十几年来持续不断地投入和研发团队的辛勤耕耘，现已在信息领域申请了近十项发明专利，拥有百余项软件著作权，自主品牌的GreeSec和GreeInfo系列产品在党政机关、军队、军工、科研、税务、交通等用户中得到了广泛的应用。

    国瑞信安非常注重与高校之间的产学研合作，与南京大学国家保密学院合作建设了江苏省信息安全保密工程技术研究中心和信息安全保密技术联合实验室，并全额出资在南大保密学院设立了国内保密专业方向的专项奖学金——“国瑞信安奖学金”。

    国瑞信安将秉承“专业、拼搏、创新、卓越”的精神，继续致力于提供具有国际竞争力的自主创新产品，为全面提高客户的信息化水平，创建一个可用、可信、安全、和谐的网络世界而不懈努力。