职位描述
计算机软件信息安全
1. 掌握密码学基础与应用，熟悉对称加密、非对称加密、数字签名、哈希算法等原理，具备实际开发与分析能力，了解国密算法优先。
2. 具备网络协议安全分析能力，熟悉 TCP/IP、HTTP/HTTPS、DNS、SMTP 等协议及其安全隐患，能够进行流量监测、异常识别与入侵检测。
3. 熟悉常见安全漏洞原理与利用技术，包括但不限于缓冲区溢出、SQL注入、XSS、CSRF、权限提升等，具备漏洞挖掘与分析能力。
4. 具备操作系统安全加固与审计经验，熟悉 Windows/Linux 系统内核机制、访问控制、安全策略配置及日志审计技术。
5. 精通至少一种编程语言（如C/C++、Python、Go等），具备安全工具开发或自动化脚本编写能力，熟悉常见安全开发框架和接口。
6. 了解网络安全防护体系与设备原理，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、VPN、安全网关等，具备部署与配置能力。
7. 具备渗透测试与红蓝对抗实战经验，熟悉渗透测试流程、工具和技巧，能够针对目标系统进行攻击模拟与风险评估。
8. 了解数据安全与隐私保护技术，如数据脱敏、访问控制、加密存储、安全多方计算（SMPC）、同态加密、差分隐私等。
9. 熟悉网络安全相关法律法规与标准，包括《网络安全法》《数据安全法》《个人信息保护法》以及等保3.0、ISO/IEC 27001等标准规范。
10. 关注前沿安全技术与趋势，如人工智能安全、区块链安全、云计算安全、零信任架构（Zero Trust）、安全编排与自动化响应（SOAR）等。
2. 具备网络协议安全分析能力，熟悉 TCP/IP、HTTP/HTTPS、DNS、SMTP 等协议及其安全隐患，能够进行流量监测、异常识别与入侵检测。
3. 熟悉常见安全漏洞原理与利用技术，包括但不限于缓冲区溢出、SQL注入、XSS、CSRF、权限提升等，具备漏洞挖掘与分析能力。
4. 具备操作系统安全加固与审计经验，熟悉 Windows/Linux 系统内核机制、访问控制、安全策略配置及日志审计技术。
5. 精通至少一种编程语言（如C/C++、Python、Go等），具备安全工具开发或自动化脚本编写能力，熟悉常见安全开发框架和接口。
6. 了解网络安全防护体系与设备原理，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、VPN、安全网关等，具备部署与配置能力。
7. 具备渗透测试与红蓝对抗实战经验，熟悉渗透测试流程、工具和技巧，能够针对目标系统进行攻击模拟与风险评估。
8. 了解数据安全与隐私保护技术，如数据脱敏、访问控制、加密存储、安全多方计算（SMPC）、同态加密、差分隐私等。
9. 熟悉网络安全相关法律法规与标准，包括《网络安全法》《数据安全法》《个人信息保护法》以及等保3.0、ISO/IEC 27001等标准规范。
10. 关注前沿安全技术与趋势，如人工智能安全、区块链安全、云计算安全、零信任架构（Zero Trust）、安全编排与自动化响应（SOAR）等。
登录查看完整内容
工作地点
北京*******************
公司信息
公司介绍
航天恒星科技有限公司隶属中国空间技术研究院，是中国航天科技集团有限公司和五院卫星应用的主力军，是中国东方红卫星股份有限公司（股票代码：600118） 控股的卫星应用高新技术企业。坐落于北京中关村地区，旗下拥有航天天绘、航天中为、航天鄱湖云等多家全资子公司。公司荣获“中国自主创新科技企业奖”、中关村国家自主创新示范区“十百千工程”重点培育企业等荣誉称号，是国资委确定的两家中央企业岗位分红权激励试点单位之一。 历经三十余年的发展，现形成以“天地一体化信息技术”国家重点实验室为引领，覆盖卫星遥感、卫星导航、卫星通信、武器装备、信息安全、无人机等领域的完整业务架构，为国防、行业、区域提供基于天基资源的综合信息化整体解决方案、系统集成、设备制造和运营服务。产品全面覆盖“天、空、地”各领域，广泛应用于气象、海洋、国土、石油等多个行业，先后与欧空局等机构建立了良好的合作关系，承担委内瑞拉、玻利维亚、老挝、印度尼西亚等国家多项研制任务。 【人才队伍】 公司现有员工2400余人，其中硕士、博士人员达50%以上。先后有四位院士在此工作，拥有国家级、省部级专家20余名。公司建立了从骨干人才到专家的人才培养机制，具有完善的员工培育体系，设有国家信息与通信工程、软件工程一级学科硕士学位授权点及一个博士后科研工作站，定期选拔优秀人才赴海外留学深造，并为员工打造多元化的发展通道。
工商信息
企业名称 航天恒星科技有限公司
企业类型 其他有限责任公司
法人代表 王诗奎
经营状态 在营（开业）
成立时间 2000-12-20
注册资本 137986.886019万元
认证资质
营业执照信息