天津招聘

（1） 岗位职责
1、公司软件产品，服务器，网络及环境的安全评估与弱点改进
2、信息安全解决方案编写、安全需求评审、渗透测试，定期进行安全评估及加固、安全事件处
理及问题整改
3、信息安全管控产品的实施，策略制定，日志审核的编写
4、了解1门或多门编程语言，熟练开发各种小工具、小脚本
（2） 职位要求
1、计算机或相关专业本科或以上学历，一年以上信息安全相关工作经验，能力优秀者放宽学历
要求。
2、掌握JAVA和其他WEB开发语言，了解Apache等中间件安全设置，有代码审核经验者优先；可以
通过黑盒/白盒测试对应用或者代码进行安全检测
3、熟悉Linux系统、Windows系统及其系统服务、系统应用的安全特性，熟悉系统权限管理设
置。
4、熟悉主流的攻击技术及安全漏洞原理，能够独立分析漏洞，并提出解决方法；
5、较强的学习能力和动手实践能力
6、良好的文档组织能力、书面与口头表达能力，良好的沟通能力及高度的责任心
7、为人正直，无网络犯罪记录，具有良好的保密意识。
8、熟悉等级保护，ISO27001，ISO20000，BS25999等相关内容优先，有网站安全渗透经验者优
先。
---------------------------------------
相关福利：
1.园区上下班有班车
2.午餐餐补
3.五险一金
4.工作时间：9:00-17:30，周末双休
5.每年有7天带薪病假，一个星期左右的年假
6.每年节假日有相关福利以及年会可以参加抽奖等

    天津市国瑞数码安全系统股份有限公司（简称“国瑞数码”）是一家国家级高新技术企业。公司成立于1999年 11月，注册资本2200万，是由国家密码管理局审核批准的“商用密码产品生产定点单位”和“商用密码产品销售许可单位”，并拥有国家保密局颁发的涉密信息系统集成甲级资质证书。
    自成立以来，国瑞数码始终坚持自主研发工作，先后推出了PKI电子身份认证、PMI授权管理、访问控制网关、瑞盾智能密码钥匙、网站防篡改、终端安全登录、安全公文传输、ICP/IP地址/域名信息备案管理、接入资源管理、IDC/ISP信息安全管理、网络身份实名验证等产品，并培养了一批优秀的技术人员和管理人员。通过多年积累，国瑞数码在互联网管理、密码技术、访问控制技术、网络攻防技术、大数据分析技术、虚拟计算技术以及下一代互联网管理等方面拥有了丰富的产品研发和项目建设经验，承建了工业和信息化部某单位多项全国性信息化系统，成为该单位十余年来重要的技术支撑单位。
    2009年以来，国瑞数码为工业和信息化部承建了互联网网站备案和全国互联网综合安全管理平台系统（全国IDC/ISP信息安全管理系统），参与制定相关行业标准。在该系统的“部-省-企业”三级架构中，不但占据“部-省”制高点，还为数百家企业建立企业系统，成为该领域唯一涵盖“部-省-企业”三级用户的系统提供商。
    目前，在多年互联网管理系统建设经验的基础上，国瑞数码正在综合利用大数据分析、虚拟计算等技术对互联网基础数据进行分析，为管理部门提供数据服务和技术支持，在国家互联网管理与治理行动中发挥支撑作用。