更新于 2月4日

等保测评/渗透测试工程师

6000-12000元
  • 天津津南区
  • 1-3年
  • 大专
  • 全职
  • 招1人

职位描述

内网渗透数据安全Linux安全测试PC测试web端测试网络/信息安全计算机软件
1.岗位职责
(1)负责等保测评、风险评估、渗透测试、安全加固、应急响应等网络安全服务的工具测试实施工作;
(2)完成部门和项目负责人交付的安全服务项目执行工作任务;负责在服务周期内完成项目的漏扫和渗透工作,包括项目实施、结果报告的编写、跟踪安全漏洞补丁信息提出解决方案;
(3)根据需要为销售人员提供售前技术支持,积极配合和协助做好业务拓展工作;
(4)负责项目实施过程中的客户沟通和维护工作,保证项目实施;
(5)根据客户需求设计解决方案,按照文档规范整理编写技术支持文档,为相关人员提供工具测试方面相关知识技能的介绍和培训等;
(6)按公司规范、流程、制度编制项目过程文档,确保项目过程文档的完整性、准确性和可追溯性;
(7)协助完成重点客户重要时期的安全保障工作;
(8)公司和部门交办的其他工作。
2.岗位资格要求
(1)大学专科及以上学历毕业,2年以上渗透测试工作经验;
(2)应熟练掌握软件工程、网络设备与集成、信息安全、软件测试或开发等专业中至少 1个专业方向的技能;
(3)具有网络安全等级测评师初级证书;具有注册信息安全专业人员(CISP)证书、信息安全工程师软考证书者优先;
3.岗位能力
(1)熟悉行业相关政策、法规、标准体系、网络安全与信息安全标准(如:ISO27001、等级保护、风险评估等)、主流安全技术和产品及相关行业相关标准;
(2)有一定的渗透测试经验,熟悉常见的安全漏洞和攻击场景,能够利用工具或手动方式发现系统漏洞;
(3)精通web攻击方法,能独立进行安全漏洞的分析和研究,熟悉攻击流程,掌握入侵思路;
(4)熟练使用至少一种主流的渗透测试工具,如Metasploit、Nessus、Nmap等;
(5)熟悉office等办公软件,为人踏实,做事认真,较好的语言表达、文档编写能力,客户沟通能力强;
(6)具备团队合作精神和良好的学习态度,有良好的沟通表达能力和服务意识,能够有效地解决问题。

工作地点

天津市-津南区-领世路东100米

职位发布者

桑先生/天津分公司副总经理

立即沟通
公司Logo北京中百信信息技术股份有限公司
北京中百信信息技术股份有限公司(简称“中百信”)成立于2002年11月,注册资本6767.50万元,于2017年2月14日成功挂牌新三板(股票代码:870992),同年5月31日强势进入新三板创新层。中百信是一家专业从事信息系统工程咨询、监理、测评的高科技公司,科技部认定的高新技术企业,中央国家机关采购中心监理服务定点单位。公司拥有信息系统工程监理服务甲级资质、涉密信息系统集成工程监理/系统咨询甲级资质、武器装备科研生产单位二级保密资格证书、网络安全等级测评与检测评估机构服务认证证书、信息技术服务咨询设计证书、CNAS检测机构认可证书/实验室认可证书、信息安全服务资质认证证书-信息安全风险评估/信息系统安全运维、两化融合管理贯标咨询服务机构等证书。同时具有质量/环境/职业健康/信息安全/信息技术服务/知识产权六项管理体系认证证书。自2008年以来,中百信公司结合业务实践和行业积累,主持和参与了15项国家标准、2项行业标准、6项团体标准等近30项标准规范的编制修订工作,包括《信息技术服务监理》、《信息技术服务咨询设计》、《信息技术服务服务基本要求》、《软件开发成本度量规范》、《智慧城市软件服务预算管理规范》、《企业创新能力体系建设指南》,同时承担了工业和信息化部《IT治理标准与规范》、北京经信委《IT运维服务管理体系相关标准和规范》等多项课题研究工作。公司业务以信息系统工程监理为核心,覆盖信息化规划咨询、两化融合贯标咨询、立项咨询、初步设计、项目管理、运维、等级保护测评、软件测试、后评价咨询等IT咨询管理的全业务链条,可为用户提供信息工程领域的全方位专业服务。先后承担了“金财”、“金税”、“金审”、“金安”、“金水”、“金盾”、“金宏”等为代表的一批政府部委大型电子政务工程的咨询监理工作,主要客户包括国家发展和改革委员会、财政部、工业和信息化部、审计署、公安部、商务部、最高人民法院、最高人民检察院、人力资源和社会保障部、自然资源部、教育部、水利部、交通运输部、生态环境部、应急管理部、国家保密局、国家税务总局、国家市场监督管理总局、国家能源局等国家部委机关,中国科学院、中国社会科学院、中国工程院、军事科学院、中国土地勘测规划院等科研院所,以及北京市政府办公厅、经信委、水务局、统计局、交管局、农业农村局、人防办、体育局等北京市委办局单位,中核集团、航天科技集团、兵器集团、中国石油、中国石化、中国融通集团、中国卫通、歌华有线、双鹤集团、山东电力、协和医学院、北京中医医院、北京儿童医院等企事业客户。因为专注,所以专业。中百信服务团队已经成长为一支具有丰富工程管理经验的专业IT服务队伍。公司开发了具有自主知识产权的业务管理平台,凭借规范的技术手段、管理措施和专业的测试仪器,能在质量、投资、进度、变更、信息安全、合同等方面进行全方位、全过程的专业服务,充分保障工程实现建设和运营管理目标,降低工程实施风险,提升信息系统工程投资效益。中百信软件成立于2002年。是一家专业从事权益类要素市场整体信息化建设、微服务应用开发、大数据处理与应用的高新技术企业。公司主要面向权益交易机构、政府部委机关、军工、环境能源、政务以及其他大中型企事业单位客户,为客户提供自主可控、安全可靠的平台产品及相关技术服务。经过20年的不断发展,中百信一直秉承着“创造让自己骄傲的产品,做受人尊重的公司”的发展理念,致力于自主研发,在产股权、农村产权、环境权益、知识产权、技术产权、军工、政务、低代码开发等领域积累了丰富的产品和解决方案。作为国资委国有产权统一交易系统的服务商,为全国上百家省市级交易机构信息化建设提供了整体解决方案。公司积极响应国家农村发展战略,积极参与到乡村振兴的信息化建设中,为各省市县提供农村产权交易产品,保障土地流转的公开、公平、公正。基于丰富的业内经验,依托先进的互联网技术,推出的权益云交易平台为客户提供了专业、安全、高效、规范的交易服务以及严谨的风险防控体系,为各类资产的保值增值保驾护航。
公司主页