职位描述
岗位职责:
1、重点负责平台网络安全整体解决方案规划,包括网络安全产品策略的制定及架构的设计。
2、保障现网系统的运行安全,安全评估、安全加固、渗透测试、安全审计等相关工作的落地实施。
3、研究各种安全技术,熟练使用安全测试的攻击工具、防御工具和分析工具。
4、熟悉调试交换机、路由器、防火墙等产品。
5、参与编写部门相关安全技术、规范文档。
6、其他领导安排的工作
任职要求:
1、计算机相关专业本科及以上学历;三年以上信息安全领域工作经验,两年以上信息安全服务相关工作经验;
2、熟悉风险评估、应急响应、渗透测试、安全加固等安全服务;熟悉常见黑客攻防方法;
3、熟悉常见信息安全产品或工具,如防火墙、VPN、IDS/IPS、防病毒、漏洞检测等主流的安全技术与产品;
4、熟悉常用安全工具,如:AppScan、wvs、Burp suite、owasp zap、Sqlmap等
5、熟悉Apache、Tomcat、Jboss、Nginx等Web中间件,了解相关安全漏洞或入侵手段,掌握常见的Web漏洞入侵与防范方法;
6、至少熟练掌握一种脚本语言,能编写相应的入侵工具或漏洞利用程序,能对代码进行白盒审计;
7、熟悉渗透测试的步骤、方法、流程,熟练掌握各种渗透测试(黑客入侵)工具;
8、熟悉系统的各种安全设置,对操作系统安全日志、安全设备日志分析有深入了解;
9、良好的语言表达能力、文档组织能力;较强的敬业精神与责任心,注重团队合作。
企业介绍
中商流通生产力促进中心(以下简称中心)是由国家科技部和原国家经贸委批准成立的信息和技术服务机构,其前身是国内贸易部商用电子技术应用推广中心。中心在国家工商总局注册,是国内流通领域专业性最强的综合服务机构,经国家科技部认定为“国家级示范生产力促进中心”,也是国家商务部主要技术支持单位之一。中心是全国商业自动化标准化技术委员会秘书处单位、中国商业联合会常务理事单位、中国商业统计学会常务理事单位、中国连锁经营协会理事单位、中国流通三十人论坛(G30)秘书处单位,是国家人力资源和社会保障部批准设立的博士后工作站。
主要业务优势:提供市场监测、预测预警、应急保障、食品安全追溯等专业平台构建,包括软件研发、系统集成、运营维护等一揽子综合解决方案;承担国家重点项目、课题、标准及指数研究,包括国家863计划项目、国家“九五”和“十五”科技攻关课题、“十一五”国家科技支撑项目;开展专业信息咨询、商业规划、会展策划、行业培训等相关服务。中心主要客户包括国家部委、地方政府、行业组织、流通企业等。中心承担的国家商务部“城乡市场统计监测体系”,为保障全国商品市场的平稳运行和应急调控发挥了重要作用。
中心是国家级高新技术企业,通过了ISO9001质量体系认证、“双软”企业认定、计算机信息系统集成企业资质认证,拥有计算机软件著作权近30项。中心拥有丰富的国内外专家资源和200多人的精英团队,其中40%具有硕士以上学历,并在杭州、南京、海口、武汉、成都等城市设有分中心。中心被国务院国有资产监督管理委员会授予“中央企业学习型红旗班组”荣誉称号。