信息安全高级工程师/主管
深圳市品创服务集团有限公司
- 公司规模:50-150人
- 公司性质:民营公司
- 公司行业:计算机服务(系统、数据服务、维修)
职位信息
- 发布日期:2018-12-29
- 工作地点:深圳-宝安区
- 招聘人数:2人
- 工作经验:无工作经验
- 学历要求:招2人
- 语言要求:不限
- 职位月薪:1.5-2万/月
- 职位类别:信息技术经理/主管
职位描述
技能要求:
项目管理,解决方案,数据库,过程管理,敏捷,实施
岗位职责:
1、项目管理:
◆项目全周期过程管理,包括规划、监控、协调、总结等;
◆指导项目团队开展工作;
◆负责多个项目或项目集的交付,预防和排除风险,确保达到业务目标;
◆负责项目成本、进度、质量等控制,参与项目审计、检查、回顾等工作;
◆参与优化项目管理流程、规范,构建效率评估体系;
◆制定项目计划,规范流程标准、建立高效、透明、清晰沟通机制;
◆负责编写、管理项目相关文档和项目资产;
2、等保合规咨询服务:
◆依据信息系统安全等级保护定级指南,协助客户对信息系统进行安全保护等级确定和指导备案表填写、建设整改;
◆协助客户方与测评机构完成信息系统的备案、差距测评、测评验收;
◆协助客户取得备案证明;
3、渗透测试:
◆具备安全服务能力,能完成web渗透测试、APP安全测试等工作并完成相关测试报告;
◆了解常见编程语言,至少能使用Python、Ruby、Perl、C、java中一种语言编写渗透测试工具/脚本;
◆在取得客户授权的情况下,通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找,分析、利用。最后给出完整的渗透报告和问题解决方案。
◆熟悉业务逻辑漏洞挖掘。包括:帐号体系常见逻辑漏洞(注册、登录、撞库、密码重置、验证码绕过等),水平垂直越权、表单验证绕过等;
4、漏洞扫描(包括:基于应用的检测技术、基于主机的检测技术、基于目标的漏洞检测技术基于网络的检测技术);
◆负责漏洞分析相关技术研究;
◆负责漏洞分析防御技术研究;
◆负责协助提供客户攻防演练服务。
5、代码审计
◆有代码审计经验
任职条件:
教育背景
◆专科及以上学历,信息安全相关专业;
经 验
◆ 熟悉信息安全相关标准(等级保护);
◆ 熟悉相关网络安全产品,如防火墙、IDS、防病毒、漏洞评估工具(web、app漏洞评估工具的使用及检测方法,结果分析)等;
◆ 具有Linux、Windows等系统知识经验 ;
◆ 熟悉网络知识和TCP/IP协议,能够对常见的网络问题进行排查、定位;
◆ 熟悉web安全和发现漏洞的代码;
技能技巧
◆具备信息(数据)整理意识及团队协作精神;
◆有安全、网络、系统、数据库国际认证证书者,如CISP、CISSP、PMP、CCNP、CCIE 等认证者优先考虑;
◆具备较强的动手能力和沟通能力;良好的组织能力,项目管理经验;
◆熟悉信息安全行业;
◆工作严谨、认真负责、耐心和责任心较强,抗压能力强
公司介绍
通讯地址(深圳总部):深圳市 宝安区 西乡银田创意园元匠坊西侧四楼
通讯地址(上海分部):上海市 静安区 共和新路1481号红墙创意园
通讯地址(北京分部):北京市 朝阳区 朝阳北路145号13号楼
通讯地址(杭州分部):杭州市 余杭区 梦栖小镇A号楼201
主要为客户提供用户体验设计的用户研究、交互设计、界面设计、页面重构、软件开发,五项主要的工作,在售后环节提供用户体验评测。主要服务的客户类型为央企、上市企业等一些注重品质与创新的企业客户及事业单位。
主要创新设计研究方向:用户体验设计全流程服务,关注虚拟与实体的体验感,交互体验、视觉体验、使用体验、环境体验、趣味体验进行创新设计服务。
软件研发方向:Html5前端开发,通过H5、CSS3、JS、JQ、AJAX等技术实现,API数据对接,对前端可用性、可访问性和安全性做优化处理。
品创集团架构:
用户体验设计中心
软件开发中心
信息安全中心
综合业务中心
联系方式
- 公司地址:地址:span西乡街道银田工业区雍启大厦后面元匠坊4楼品创集团(A2号电梯上)