安全服务工程师
成都思维世纪科技有限责任公司云南分公司
- 公司规模：150-500人
- 公司性质：民营公司
- 公司行业：计算机软件
职位信息
- 发布日期：2017-07-12
- 工作地点：昆明
- 招聘人数：若干人
- 工作经验：无工作经验
- 学历要求：大专
- 职位月薪：4.5-6千/月
- 职位类别：技术支持/维护工程师
职位描述
职位描述：
1、负责安全规划、安全咨询、安全渗透、安全评估等
举报
分享
1、负责安全规划、安全咨询、安全渗透、安全评估等
专业技能：
1、熟悉Wwindows、linux等操作系统，熟悉常用的办公软件、工具软件、安全防护软件及数据库
2、熟悉主机、数据库、应用程序、网络设备、安全设备的配置
3、熟悉网络与信息安全产品知识（端口、服务漏洞扫描、程序漏洞分析检测、权限管理、密码学、入侵和攻击分析追踪、网站追踪、网站渗透、病毒木马防范等）
4、对信息安全行业有浓厚的兴趣，了解基本攻防知识
工作能力：
1、为人正直，较强的工作责任心
2、对自我技能的提升有强烈渴求，具有自我学习能力和意愿，且领悟能力和逻辑分析能力强
3、具有较好的沟通能力和团队精神及意识
4、较好的文档撰写能力
优先考虑条件：
1、能去昭通、文山、临沧、普洱、大理、迪庆等地市的优先 （本地人更佳）
2、精通多种安全技术，掌握和熟悉各种攻击与防护技术
3、有企业信息安全建设经验，或具备电信运营商网络系统维护经验
4、熟悉安全标准或精通渗透测试或了解信息安全体系和信息安全风险评估流程
5、CCNP、CCNA、CCAE、CISP、CISSP等认证者
职能类别： 技术支持/维护工程师
公司介绍
思维世纪科技有限责任公司是专门做中国电信运营商的运营业务保护、数据安全、互联网内容分发监控，提供三大方面的产品和服务：
1、业务安全平台：针对核心业务系统（如CRM、MAS、BOSS、电子商务），在核心交换机的出口抓取全流量，或者通过云端的接口数据调用，对WEB业务系统操作数据和数据库操作数据的分析，解析数据流转过程，以提供业务、用户隐私数据泄漏的定位、溯源和告警，提供业务内部操作监测服务，减少内部人员通过合法身份造成的数据篡改、数据资产丢失、业务违规办理、非法牟利等风险。本平台可处理的流量可达4Gbps/台，通过分布式部署可以支持更大的流量。
2、互联网内容分发监控平台：通过旁路流量解析和网络爬虫的方式，对互联网文字、图片、视频内容分发业务进行监控，保障互联网内容符合国家网络管理法律要求，用高速的的图片视频智能审计技术。支持100Gbps以上流量接入，单台图片识别处理速度可达300张/秒，识别准确度可达99.5%。云环境下处理速度可以大幅度提升，以减少人工监测工作量90%以上。
3、数据和业务安全咨询服务，为用户提供数据、业务、网站安全保障服务，以及大数据平台的安全规划。
3、运营商大数据平台的安全：针对运营商的营销、用户隐私、运维、经营的海量数据处理平台本身的数据安全，用大数据分析的方法，在数据调用和流转的环节中，用4A（Authentication、Account、Authorization、Audit）和SMP（Security Management Platform）技术做好数据治理和保护。对数据的脱敏存储和加密和过程行为的监测来达到平台的安全。
4、运营商业务安全保障服务：数据、业务、网站安全支撑保障服务，防止外部和内部攻击。包括：核心系统数据防泄露服务，APP应用安全检测及加固服务，渗透测试服务，安全域划分及整改咨询服务，信息安全管理体系咨询服务，安全风险评估服务等
1、业务安全平台：针对核心业务系统（如CRM、MAS、BOSS、电子商务），在核心交换机的出口抓取全流量，或者通过云端的接口数据调用，对WEB业务系统操作数据和数据库操作数据的分析，解析数据流转过程，以提供业务、用户隐私数据泄漏的定位、溯源和告警，提供业务内部操作监测服务，减少内部人员通过合法身份造成的数据篡改、数据资产丢失、业务违规办理、非法牟利等风险。本平台可处理的流量可达4Gbps/台，通过分布式部署可以支持更大的流量。
2、互联网内容分发监控平台：通过旁路流量解析和网络爬虫的方式，对互联网文字、图片、视频内容分发业务进行监控，保障互联网内容符合国家网络管理法律要求，用高速的的图片视频智能审计技术。支持100Gbps以上流量接入，单台图片识别处理速度可达300张/秒，识别准确度可达99.5%。云环境下处理速度可以大幅度提升，以减少人工监测工作量90%以上。
3、数据和业务安全咨询服务，为用户提供数据、业务、网站安全保障服务，以及大数据平台的安全规划。
3、运营商大数据平台的安全：针对运营商的营销、用户隐私、运维、经营的海量数据处理平台本身的数据安全，用大数据分析的方法，在数据调用和流转的环节中，用4A（Authentication、Account、Authorization、Audit）和SMP（Security Management Platform）技术做好数据治理和保护。对数据的脱敏存储和加密和过程行为的监测来达到平台的安全。
4、运营商业务安全保障服务：数据、业务、网站安全支撑保障服务，防止外部和内部攻击。包括：核心系统数据防泄露服务，APP应用安全检测及加固服务，渗透测试服务，安全域划分及整改咨询服务，信息安全管理体系咨询服务，安全风险评估服务等
联系方式
- 公司地址：上班地址：昆明