职位描述
网站安全做过主机、网络运维,熟悉操作系统有3年左右经验的渗透工程师信息安全
岗位职责:
1、能够支撑客户完善网络安全体系建设、网络安全咨询规划、数据安全运营等工作,包括资产梳理、安全设备运维、安全事件监测和应急响应等工作,协助完成项目交付;
2、渗透测试能:在独立完成Web应用、移动APP、小程序的渗透测试任务,使用工具+手工验证的方式发现SQL注入、XSS、越权等常见漏洞。
3、应急响应与溯源: 主导重大安全事件的应急响应,进行攻击溯源分析,输出高质量的复盘报告及加固方案。
4、最新安全动态跟踪、前沿攻防技术研究工作,参与分析与预警工作。
任职要求:
1、统招本科及以上学历
2、熟悉信息安全管理体系相关概念,了解风险评估、安全检查流程;
3、熟悉整体信息安全体系架构,了解网络安全、应用安全、数据安全等技术;
4、了解常见攻击手段及防御技术,了解网络与安全设备工作原理;
5、基础漏洞知识:熟悉OWASP Top 10漏洞原理,熟悉Nmap、MSF、AWVS、Nessus等常见渗透工具,了解CS、Empire等后渗透工具的基础操作。
6、基础编码能力:掌握至少一门脚本语言(Python/Shell优先),能编写简单的POC验证脚本;了解Java/PHP基础语法,能读懂简单代码逻辑。
7、具备良好的沟通能力和团队协作能力;需要具备较强责任心、工作积极性;
8、了解网络安全法、ISO27001、数据安全法、等级保护、隐私保护等国内外信息安全相关政策,持有有CISSP/CISP,PMP,CISP-PTE证书,参与过CTF竞赛和攻防演练、拥有CVE编号或公开的安全研究成果着优先。
1、能够支撑客户完善网络安全体系建设、网络安全咨询规划、数据安全运营等工作,包括资产梳理、安全设备运维、安全事件监测和应急响应等工作,协助完成项目交付;
2、渗透测试能:在独立完成Web应用、移动APP、小程序的渗透测试任务,使用工具+手工验证的方式发现SQL注入、XSS、越权等常见漏洞。
3、应急响应与溯源: 主导重大安全事件的应急响应,进行攻击溯源分析,输出高质量的复盘报告及加固方案。
4、最新安全动态跟踪、前沿攻防技术研究工作,参与分析与预警工作。
任职要求:
1、统招本科及以上学历
2、熟悉信息安全管理体系相关概念,了解风险评估、安全检查流程;
3、熟悉整体信息安全体系架构,了解网络安全、应用安全、数据安全等技术;
4、了解常见攻击手段及防御技术,了解网络与安全设备工作原理;
5、基础漏洞知识:熟悉OWASP Top 10漏洞原理,熟悉Nmap、MSF、AWVS、Nessus等常见渗透工具,了解CS、Empire等后渗透工具的基础操作。
6、基础编码能力:掌握至少一门脚本语言(Python/Shell优先),能编写简单的POC验证脚本;了解Java/PHP基础语法,能读懂简单代码逻辑。
7、具备良好的沟通能力和团队协作能力;需要具备较强责任心、工作积极性;
8、了解网络安全法、ISO27001、数据安全法、等级保护、隐私保护等国内外信息安全相关政策,持有有CISSP/CISP,PMP,CISP-PTE证书,参与过CTF竞赛和攻防演练、拥有CVE编号或公开的安全研究成果着优先。
工作地点
合肥庐阳区中国电信

公司信息
公司介绍
中电福富信息科技有限公司(以下简称:“中电福富”),由中国电信股份有限公司和中国电信集团系统集成有限责任公司共同投资设立。公司成立于1987年,现已发展成为国家规划布局内的重点软件企业、国家软件出口龙头企业、高新技术企业、行业领先的智慧城市综合解决方案提供商和信息服务运营服务商,率先通过了国家壹级计算机信息系统集成资质认证和国际软件成熟度最高级别CMMI L5 评估。公司旗下拥有北京福富软件、福建讯盟软件两家子公司,并在日本、菲律宾、北京、合肥、海南、宁夏、福建省各地市等设立了分公司及技术支撑中心。业务已遍及33个省级行政区。中电福富作为中国电信核心IT支撑团队,全面参与电信信息化及智慧运营;行业业务涉及智慧生态、交通、政务等智慧化建设、工业及物联网解决方案等;信息安全业务专注数据安全、终端安全、云端安全和物联网安全领域;视频业务为行业客户提供智能视频解决方案及应用服务。中电福富将紧跟国家大数据战略和中国电信网络智能化、业务生态化、智慧运营化战略方向,秉承“人才兴企、技术强企”的发展理念,积极做大做强智能连接、智慧家庭、天翼物联网、大数据和云服务等生态合作圈,在DICT和IOT等重点业务领域全面发力,为提高经济社会智能化水平、提升客户价值作出贡献,让未来因我们而变!
工商信息
企业名称 中电福富信息科技有限公司
企业类型 有限责任公司(非自然人投资或控股的法人独资)
法人代表 汤春辉
经营状态 存续
成立时间 1987-07-28
注册资本 2.01亿元
认证资质
营业执照信息

更新于 今天





