珠海招聘信息安全工程师

信息安全工程师

1、对操作系统、网络设备进行安全配置管理；负责公司各信息安全系统运维；

2、负责信息安全管理，制定信息安全标准及相关指引和流程；

3、利用Windows或Linux平台下的各种Web攻击测试技术，包括但并不限于SQL注入攻击、CSRF攻击、xss攻击、上传漏洞攻击，实施安全性测试、渗透测试，对渗透测试中存在的网络安全问题进行修补与加固；

4、负责网络和信息系统定期安全检查和加固；如：操作系统、数据库、web应用、账户口令的漏扫和加固；在出现网络攻击或安全事件时，提供紧急响应服务，恢复系统及调查取证。

任职资格：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、SSL、组策略等系统安全设置；

4、熟悉windows或linux系统，熟练掌握服务器安全诊断，日志排查等工作；

5、了解主流网络安全产品（如fw、ids、沙盒、流量监控等）的配置及使用；

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；

7、具有Cisco ccie-sec证书、华为HCIE安全证书者优先考虑；

8、熟悉网络安全法、ISO27001、国家等保等信息安全要求。

银隆新能源股份有限公司诚聘