央企总部中高级信息安全工程师招聘

zacharytone

基本要求：
1、政治素质好，拥护党的路线方针政策，严格遵守党的政治纪律和政治规矩;职业素养高，业务能力强，具有良好的职业操守;作风品德正，遵纪守法，勤勉尽责，团结协作，廉洁从业。
2、遵守国家法律法规，无违法违纪和违反社会公德不良记录。遵守廉洁从业有关规定、勤勉尽责、公道正派、注重自身作风形象，严格保守商业秘密和工作秘密。
3、性格积极乐观，思路清晰，具有较强的学习能力和语言文字表达能力，能快速适应工作环境。身心健康，具有良好的心理素质和能够正常履职的身体素质。
工作职责：
1、完成日常的安全监测和漏洞扫描，对发现的安全问题和隐患进行分析和处理；
2、完成防火墙、WAF、堡垒机、终端安全管理系统等设备日常策略调整以及故障和安全事件的处理；
3、完成日常的渗透测试、应急响应、安全培训等常规安全服务业务的支持工作；
4、定期对全体员工进行安全意识培训；
5、代表公司参加网络安全竞赛。
岗位要求：
1、计算机相关专业（计算机网络、网络安全、计算机科学等）
2、精通防火墙、WAF、堡垒机、终端安全、态势感知等安全产品，能独立进行故障排查和处理；
3、熟悉HTTP协议，常见数据库及IIS、Apache、Tomcat等中间件的使用，了解SQL语句；
4、具备渗透测试能力，精通渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具，可独立执行场景全攻击链测试；
5、持CISP、CISSP、CISP-PTE（PTS）、OSCP等相关认证者优先，在省级、国家级CTF竞赛中获奖者优先，有代码审计能力者优先。