南京招聘

1. 负责信息安全相关解决方案的架构设计，技术方案设计和撰写；
2. 负责信息安全相关解决方案技术部分的讲解；
3. 带领技术团队完成安全项目的执行，负责处理解决二线和三线的技术问题；
4. 参与新的信息安全解决方案的研究，完成相关技术落地方案，撰写相应的技术文档和操作指导手册；
5. 对技术团队进行相关的技术培训，提升整个团队的技术能力；
6. 负责信息安全咨询项目的实施：调研文档准备，现场和远程调研，差距分析，整改建议，出具最终的咨询报告；
7. 负责对客户信息安全管理体系进行安全评估、对关键系统进行漏扫和渗透测试工作，负责信息安全管理体系文档的撰写或改进；
8. 负责各类安全漏洞、安全事件的响应、跟踪和分析，支持客户信息系统的安全运维相关工作的开展；
9. 负责信息安全整体状态评估和分析，考察并引入新的安全控制方案，持续完善现有的信息安全技术体系和解决方案；

 

Job Required Knowledge and Skill Set

1. 了解tcp/ip协议，sql注入原理和手工检测，内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据包结构等；
2. 具备信息安全技术背景，对常用的安全系统（如防火墙、IPS、防病毒、堡垒机、DLP和漏扫等）、身份认证、访问控制、加解密等有深入的理解
3. 深入了解网络安全技术：包括端口、漏洞扫描、程序漏洞分析、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
4. 熟悉常见安全漏洞的原理、利用方式及解决方案；
5. 了解信息安全管理体系背景，对网络安全法律法规，计算机等级保护和ISO27001有一定的认知，并需要和具体的安全技术解决方案层面进行相应的合规咨询；
6. 理解OWASP安全测试框架，理解网络安全，应用安全，数据库安全等不同层面的安全关注；
7. 了解代码安全审计、安全开发、具备漏洞挖掘经验者优先；
8. 熟悉shell、python、php等编程语言，具备开发安全工具，安全系统者优先；
9. 具有丰富的渗透测试经验，熟练使用常见安全工具，如Sqlmap、Burpsuit、Nessus、CobaltStrike、kaliLinux等了解SDLC流程，具备挖掘业务逻辑漏洞及黑白盒安全测试经验者优先

 

Personality and Leadership Potential Competency requirement

1. 工作耐心细致，具备良好的服务意识，格尽职守；
2. 网络安全知识结构完善，具备良好的规划和执行能力； 
3. 具备良好的沟通、协调能力； 
4. 具备良好的团队协作及职业道德操守； 

 

Experience

1. 至少5年以上信息安全相关工作经验；
2. 有信息安全咨询经验者优先
3. 有ISO27001，网络安全法，等级保护等安全咨询相关经验者优先；
4. 持有CCIE Security，CISSP、CISA、CIW、CISP、公有云安全证书等相关信息安全专业证书优先考虑

公司介绍

上海联蔚信息科技有限公司(简称：联蔚科技，英文名称：Shanghai Connext Information Technology Co., Ltd) 成立于2000年，前身为贝塔斯曼旗下欧唯特集团的下属子公司，欧唯特信息系统（上海）有限公司。

公司在数字化服务和信息技术服务领域拥有十年以上的沉淀，基于深厚的行业经验和客户洞察，帮助金融、汽车、零售、消费品、高科技、房地产等行业企业应对数字化时代瞬息万变的商业挑战。公司的四大核心业务为金融科技、电子商务、CRM和数字营销、云服务，拥有大量知名的客户案例和行业领先的解决方案。

为顺应行业客户的数字化转型和升级浪潮，公司还将在数字化云安全、互联网技术培训、基于工业4.0的系统集成、智能互联和物联网等领域谋求建树，持续进行投入和拓展，致力于为行业客户的数字化进程创造更多的价值。

联联蔚科技的总部位于上海，在南京、北京、广州、深圳均设有研发和服务机构，拥有超过500名专业人才，公司非常关注人才的培养和发展，并且积极履行企业的社会责任。公司也是IBM、Microsoft、SAP、Adobe、Sitecore、Efront、AWS、阿里云等国际知名厂商在中国地区的重要合作伙伴

公司总部：上海市徐汇区平福路188号2号楼5楼
北京分部：北京市霄云路26号B2708室
广州分部：广州天河区林和西路161号中泰国际广场A1601室
南京分部：南京市秦淮区应天大街388号1865创意产业园C2栋
现公司由于业务需要，诚聘所述人员。