更新于 11月24日

网络安全服务工程师

1.3-2.6万
  • 青岛城阳区
  • 3-5年
  • 本科
  • 全职
  • 招1人

职位描述

WEB安全网站安全主机安全网络/信息安全
岗位职责:
负责中车网络安全管理中心安全运营和运维,承担重保时期和常态化时期的技术指挥、监测预警、分析研判、应急溯源、通报联络。
任职要求:
1.计算机、信息技术及网络安全相关专业,统招本科以上学历,具有3年以上安全服务相关的项目管理经验,参与过国家级网络攻防演练项目。
1、能够熟悉行业内优质安全产品及系统的使用方式及功能作用,对安全产品产生的安全告警数据进行监测与分析,从海量安全告警数据中主动发现真是有效的网络攻击行为;应了解网络协议、安全策略、sql注入、xss、文件上传、命令注入、反序列化等能力,能够独立开展渗透测试工作。
2、应了解场景WEB漏洞原理利用方式、内网攻击终端木马手法,熟悉威胁感知、威胁检测与响应、终端安全检测等工具的应用,对安全检测类工具产生的安全告警进行深度分析与研判,挖掘异常行为,提取网络攻击特征,对恶意样板、病毒文件等内容进行逆向分析,研判恶意程序对现网造成行为与危害性。
3、熟悉行业主流蜜罐系统的功能模块及使用方式,能够模拟不同漏洞类型的应用,对可疑数据进行分析处理;应熟悉apt攻击、web渗透测试流程、服务器入侵、网络协议以及流量分析工具,熟悉恶意代码运行机制,具备恶意代码分析、取证、溯源的经验,能够对爆发的最新漏洞进行漏洞复现并了解原理。
4、具备网络安全事件协同协防能力,熟悉网络安全威胁情报、技术协同等应急处置流程,能够及时准确的描述网络安全事件状态。

工作地点

青岛城阳区宏祥四路与锦盛四路交叉口中国中车大数据中心项目部

职位发布者

赵艳丽/HR

刚刚活跃
立即沟通
公司Logo中车信息公司
中车信息技术有限公司(以下简称“中车信息公司”),成立于1998年,是中国中车旗下唯一一家以信息技术和数字技术为核心驱动要素的全资一级子企业。作为中国中车信息化建设的主导力量,公司秉承中国中车“连接世界,造福人类”的使命,坚守中国中车“正心正道,善为善成”的核心价值观,以“中车产业数字化的建设者、中车信息化资产的管理者、轨道交通核心信息技术的引领者、两化融合高端人才的培育基地”为发展定位,承担“数字中车”和“智慧中车”建设的重要责任,全力打造“中车数字化”建设的专业化平台公司。中车信息公司顺应“数字中国”、“中国制造2025”国家战略,聚焦轨道交通装备产业,落实中车数字化转型战略,充分应用大数据、云计算、人工智能、物联网、区块链、工业互联网、网络与信息安全等新兴技术,致力于推动新一代信息技术与轨道交通装备制造技术深度融合,为中国中车数字研发、数字制造、数字运营等提供全方位服务,为中国中车创建世界一流示范企业提供数字化支撑。中车信息公司以“集约化、专业化、标准化、精益化、一体化、平台化”为工作目标,业务覆盖信息技术开发与服务、网络及信息安全、工业软件开发、资产管理与服务、供应链协同平台开发及服务、大数据中心建设与服务等领域,全力打造中国中车工业互联网平台、中车大数据中心平台、中车资产管理云平台、国资监管平台;着力推进自主可控工业软件深度开发及应用;全面构筑中车数据标准体系和信息安全体系;深化数字化技术在研发设计、生产制造、经营管理、市场服务、供应链等环节的全面应用;推动轨道交通装备产业数字技术从分散应用向协同创新一体化和深度集成应用迈进。未来,中车信息公司将在中国中车数字化发展战略的指导下,以数字化领域关键核心技术研发、自主化工业软件开发、重大数字化平台建设、重要信息系统集成应用等为载体和平台,致力于培育一批既掌握领先的信息技术、又熟悉轨道交通装备业务的“两化”融合高端复合型人才队伍,为建成受人尊敬世界一流中车贡献“数字化”力量。
公司主页