更新于 5月26日
职位描述
1. 安全监控与事件处置
- 负责日常安全运营平台的监控与告警分析，及时发现潜在安全事件或异常行为；
- 对安全事件进行初步研判、溯源分析及应急响应，主导或支持事件闭环处置；
2. 渗透测试支撑
- 根据客户或内部需求，开展网络、系统、Web应用的渗透测试及漏洞挖掘；
- 模拟真实攻击场景，评估系统安全性，并提供修复建议；
3. 应急响应与溯源分析
- 对已发生的安全事件（如勒索病毒、数据泄露、入侵事件等）进行快速止损、取证分析和清除后门；
- 使用日志、流量、内存等分析手段还原攻击链条，输出溯源报告；
- 协助客户或内部团队完成安全加固与复测验证。
4. 日常支撑与协同
- 配合团队完成安全服务项目中的技术支撑，包括风险评估、漏洞确认、安全培训等；
任职要求：
1. 基础能力
- 大专及以上学历，计算机、网络安全相关专业，具备安全服务或渗透测试实践经验；
- 熟悉常见安全产品（如IDS/IPS、EDR、防火墙、SIP等）的告警分析与事件关联能力。
2. 渗透测试能力
- 熟练掌握渗透测试流程及工具（Burp Suite、Nmap、Metasploit、Cobalt Strike、SQLMap等）；
- 熟悉OWASP Top 10漏洞原理、利用方式及修复方案；
- 至少掌握一门脚本语言（Python/Go/PowerShell等），能编写相关自动化测试或应急响应脚本。
3. 应急响应能力
- 熟悉Windows/Linux系统安全机制、日志分析、内存取证及恶意代码排查方法；
- 了解常见网络攻击手法（如钓鱼、横向移动、权限维持、挖矿病毒、勒索软件等）及应急处理流程；
- 具备使用Wireshark、TCPDump、Sysinternals套件、Volatility等工具进行流量/取证分析的经验。
4. 职业素养
- 具备良好的报告撰写能力，能将技术问题清晰传递给非技术人员；
- 责任心强，能承受一定工作压力，适应突发安全事件的应急响应节奏；
工作地点
公司信息
不需要融资 · 100-299人 · 软件/IT服务、通信/网络设备、计算机硬件
已审核
公司介绍
河北信服科技有限公司成⽴于 2007 年，是⼀家专业从事系统集成、⽹络安全、视频会议、数据存储容灾、云计算、弱电安防监控、物联⽹、⽹络产品代理销售的⾼新技术企业，被省科技厅先后认定为“科技⼩巨⼈”、“科技型中⼩企业”。公司具备“ISO9001 质量管理体系认证”、“ISO14001环境管理体系认证”、“ISO45001职业健康安全管理体系认证”、“ISO27001 信息安全管理体系认证”、“ISO20000 信息技术服务管理体系认证”、“CCRC 信息系统安全集成服务认证”、“CCRC 信息系统安全运维服务认证”、“信息系统建设和服务能力二级”、“河北省安防企业备案证”等多项⾏业资质。 公司现有员⼯132 ⼈，均为⼤专以上学历。公司拥有⼀⽀专业且富有朝⽓的技术服务团队，软件开发⼈员 8 名，他们都有着⻓期软件开发经验，熟知各种开发语⾔以及⼤型关系数据库，⽹络⼯程师 15 ⼈，其中 2 ⼈拥有 CCNP 认证证书，3 ⼈有 CCNA 认证证书，4 ⼈拥有 CISAW 认证证书。 公司业务范围包括：系统集成、数据容灾备份、⽹络安全、软件开发、机房装修、安防监控。公司成⽴ 14年来，实现了跨越式发展，客户遍布⾦融、电信、政府、教育、企业等各个⾏业，年销售收⼊达到2.1 亿元，企业现已发展成为京津冀地区极具影响⼒的安全集成商。 公司在创业的过程中得到了⼴⼤⽤户朋友的⼤⼒⽀持，同时也积累了丰富的安全集成经验，从单机到复杂⽹络系统的设计与建设，⼤型业务系统的开发，异种⽹络结构以及基于国际互连⽹的⽹上银⾏、电⼦贸易和虚拟专⽤⽹的建⽴。公司结合实际情况和各界⽤户共同探讨，联合攻关，缔造了许多成功的范例。我们珍惜每⼀个与⽤户合作的机会，每⼀个新合作都意味着⼀个新的起点。勤奋、敬业、⾃强是我们唯⼀的⼯作准则， 优秀的产品，快捷的服务，全⾯的技术⽀持是我们成功的基础。
