南京招聘

岗位职责：

1、负责系统网站、企业网络、服务器等安全测试和评估；
2、业务系统日常安全审计工作，安全事件跟踪；
3、负责对信息安全(网络、系统、数据安全等)策略规划及协调部署；
4、安全问题技术支持，包括安全评估漏洞发现、验证和修补，安全事件应急响应等；
5、信息安全审计（包括操作系统、数据库、应用系统和网络，及信息安全体系）；
6、信息安全监控和预警，网络技术、安全产品的跟踪和研究；
7、负责相关安全事件的分析处置；
8、信息安全标准规范等相关制度编写，定期完成信息安全自查工作，制定周期性的安全报告；
9、负责对整体IT信息架构安全隐患的挖掘，提供安全解决方案和管理安全项目实施。

任职要求：

1、计算机相关专业本科及以上学历，2年以上相关职位信息安全领域工作经验；

2、精通网络安全技术，包括端口扫描、服务漏洞扫描、程序漏洞分析检测、权限管理、网站渗透、病毒木马防范，弱点扫描及入侵检测部署防御和攻击分析追踪，熟悉Snort、Guardian、Nessus等；
3、精通网络技术，熟悉主流网络设备，AC、AF、IPS、VPN、WAF、防数据泄漏、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、系统加固等安全技术；
4、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉Tomcat安全设置、Linux系统级安全、熟悉ipsec、组策略等系统安全设置；
5、熟悉了解病毒木马原理及IDS/IPS原理，主流网络安全产品（如fw、IDS、IPS、scanner、audit等）的配置及使用，安全机制和安全加固配置；
6、对Web攻击（Sql注入、XSS、webshell、代码分析等）有深入的研究和认识，熟悉Web渗透和防御的基本技能；
7、能够基本理解TCPIP协议，并能运用到实际工作中解决基本问题精通业内大部分安全产品工作原理及配置方法精通网络设备工作原理能够撰写解决方案实施方案等技术类文档具有较强的问题分析能力，及解决问题的思路；
8、持有网络技术、网络安全及系统集成方面的资格证书（如等级保护测评师/CISP/CISSP/CCNP/CCIE/PMP/ITIL等）者优先。

福利待遇：

1、 工资构成：基本工资+提成+工龄工资+全勤奖+年底双薪；

2、 公司为员工统一购买五险一金，入职即购买；

3、 员工享有国家规定的法定节假日，还享有带薪年假；

4、 享有公司节日慰问、喜庆贺礼的福利；

5、 员工健康服务计划定期体检；

6、 定期/不定期的员工团队建设活动；

7、完善的晋升制度，广阔的晋升通道。

上海恒企教育培训有限公司（简称：恒企教育）是国内A股创业板上市公司开元股份（300338）的全资子公司。恒企教育诞生于2002年，多年来始终坚守教育本质，秉承“把经验传递给有梦想的人”的使命，立足市场人才供需关系和企业对人才的能力结构要求，与时俱进开设不同专业的职业教育。经过多年的发展，恒企教育业务涵盖了财经类职业教育、设计类职业教育、IT类职业教育、学历辅导、职业资格培训、产教融合、公共培训、高端课程研发、图书文化出版等多个领域，致力于为社会培育优质人才。目前，恒企教育以“自营为主、加盟为辅”的连锁经营形式，已累计在全国24个省市、150多个城市开办了近400家网点。