安全服务中级工程师

**-**元

兰州城关区
1-3年
本科
招2人

查看更多相似职位

移动安全风险评估安全应急OSI信息安全管理等保测评

岗位职责：

1、负责渗透测试、等保测评、风险评估、安全应急、事件溯源、重保值守等安全服务项目的实施；

2、负责信息安全管理体系咨询项目的实施；

3、负责移动安全、APP安全、工控安全的研究与项目实施；

4、负责安全产品预研与原型开发，配合开发部完成安全产品开发。

任职要求：

1、熟悉网络安全知识，深刻理解OSI七层协议，对网络架构有基本了解

2、熟悉渗透、风评、等保测评、安全加固和安全审计技术，有丰富的实践经验。精通各类常见的web漏洞的原理、测试方法以及解决措施，熟练掌握各种安全测试工具

3、具备一定的编程能力，熟悉pyhon、java、PHP或其他一种编程语言，能够在此基础上进行代码安全分析

4、熟悉主流安全设备、操作系统、网络设备，能独立对设备系统进行加固；

5、熟悉移动安全、APP安全、工控安全、安全产品开发等；

6、熟悉公司信息安全管理体系建设、信息安全管理体系审计与改进；

7、具备CISP、CISSP、等级保护测评师、CISA等安全资质认证的优先；

8、以上要求满足两条以上即可。

职位福利：交通补助、节日福利、餐补、带薪年假、加班补助、绩效奖金、五险、通讯补助

公司介绍

甘肃海丰信息科技有限公司（简称海丰科技）成立于2006年，拥有7家分公司和一家研究院，业务覆盖甘肃、青海、陕西、宁夏、北京等地，是一家集网络安全综合研究、网络安全应急、网络安全培训、网络安全攻防、风险评估、等级保护咨询、等级保护整改建设、涉密集成、涉密咨询、涉密运维、大数据分析、网络安全态势感知、云安全态势感知、工业信息安全态势预警、政府（重点）网站综合防护系统安装实施等服务于一体的新型安全服务公司。一直致力于为政府、企业、能源、运营商、金融、教育、医疗等行业客户提供先进的解决方案和安全服务。经过十年的实践与积累，海丰科技已获得网络安全和信息安全行业权威机构的最高认证。为给客户提供卓越的网络安全服务，力争技术上的先进性，海丰科技不断加强整体团队的专业性。经过十二年的实践与积累，目前已获得国家信息安全测评信息安全服务资质（安全工程类二级、风险评估二级）、国家信息安全服务资质（信息安全风险评估、信息系统安全集成）、涉密信息系统集成资质乙级（系统集成、运行维护、系统咨询）、信息安全等级保护安全建设服务能力评价合格证书、CNCERT/CC网络安全应急服务支撑单位证书（省级）、中华人民共和国增值电信业务经营许可证、商用密码产品销售许可证、质量管理体系认证证书等资质；是公安部第一研究所授权的政府（重点）网站综合防护系统（网防G01）甘肃省及宁夏一级服务站；国家信息安全测评授权培训机构（CISP、NISP）、(ISC)²官方授权培训机构（CISSP）。拥有注册信息安全讲师（CISI）、注册信息安全专业人员（CISP）、信息安全等级保护安全建设、项目经理等多名专业认证工程师。作为业界最早为用户提供信息安全解决方案的服务商，海丰科技凭借雄厚的技术实力以及在信息安全领域良好的信誉和影响力，获得了众多客户的广泛认可。为不断提高服务能力，海丰科技积极加强同国内外专业安全机构及优秀厂商的合作，同时与高校专业机构建立项目研究合作，积极进行网络安全技术交流合作。通过多年的业务开展和实践积累，公司已逐步成为西北地区领先的网络与信息安全服务公司。海丰科技将秉承诚信和创新精神，继续致力于提供具有国际竞争力的最佳信息安全实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能，为打造和提升国际化的民族信息安全产业第一品牌而不懈努力。我们是一个年轻的公司，需要有想法，有能力、上进的年轻人加入，如果您是这样的人，那就赶紧来加入我们吧！我们将为您提供具有行业竞争力的工资待遇和提成机制，良好的工作氛围和沟通平台。公司网址：http://www.gshfns.com