更新于 12月30日

信息安全工程师

6000-8000元·13薪
  • 孝感孝南区
  • 1-3年
  • 本科
  • 全职
  • 招1人

职位描述

网络攻防云计算/大数据通信/网络设备
岗位职责:
一、云平台安全架构设计与加固‌
1、负责云管理平台(如OpenStack、Docker、Kubernetes)的安全评估,涵盖网络边界防护、容器编排安全、基线合规检查等方向,需制定加固方案并推动落地;
2、针对云主机、API接口等关键组件,设计安全防护策略(如应用防火墙配置、安全隔离策略),并与安全基础设施(如SIEM系统)集成实现自动化监控。
二、‌攻防技术与应急响应‌
1、主导渗透测试、漏洞挖掘及攻防演练项目,需熟练使用Burp Suite、Metasploit等工具模拟攻击路径,并制定防御方案(如入侵检测规则优化、应急响应流程设计);
2、对日常安全事件(如异常日志告警、恶意流量攻击)进行快速分析,提出修复建议并推动实施,降低云平台业务风险。
三、‌安全服务支持与标准化输出‌
1、参与安全服务招投标工作,编写技术方案(如合规改造方案、风险评估报告),需结合客户需求提出定制化云安全解决方案;
2、协助制定安全管理制度(如访问控制流程、数据加密规范),并推动跨部门协作(如开发团队代码审计、运维团队监控策略优化)。
四、完成领导安排的其他工作。
任职要求:
1、统招本科及以上学历为硬性要求,信息安全、网络安全、计算机科学与技术等专业为核心对口方向;
2、渗透测试与漏洞挖掘‌:需熟练使用Burp Suite、Metasploit等工具,掌握Web应用渗透、API接口漏洞检测技术,具备独立完成渗透测试报告的能力;
3、‌安全防护体系搭建‌:熟悉防火墙、WAF、IDS/IPS等安全设备配置,能针对云平台设计零信任架构或VPC隔离策略,具备日志分析溯源能力;
4、‌应急响应经验‌:要求对APT攻击、勒索软件事件等典型安全威胁有快速处置经验,能结合威胁情报优化防护规则;
5、需具备编制安全评估报告、投标方案等文档的经验,能够通过可视化工具(如Splunk)展示风险评估结果,并向非技术团队清晰解读安全策略;
6、具备CISSP(国际通用)、CISP(国内权威)为必选项,注册渗透测试工程师(如OSCP),需主导过防守方工作,包括红蓝对抗演练、安全事件溯源分析,熟悉攻击链拆解与防御策略优化;金融、政务云领域2年以上经验,(需熟悉等级保护、数据安全法等合规要求)。

工作地点

孝南区孝感市民之家

相似职位

查看更多相似职位

职位发布者

曹先生/HR

立即沟通
公司Logo长城网际
中电长城网际系统应用有限公司成立于2012年7月,是中国电子信息产业集团有限公司(CEC)控股的高科技国有企业,以服务国家基础信息网络和重要信息系统安全为使命,以面向国家重要信息系统的高端咨询和安全服务业务为主线,为用户提供信息安全的全方位的解决方案和相关服务。公司致力于建设全球领先的信息系统全生命周期安全服务体系。凭借在各个行业领域积累的丰富经验、广泛能力以及CEC集团完整的信息技术产业链,中电长城网际系统应用有限公司与客户携手合作,共同打造持续发展、卓越绩效的企业和政府。基于我们在安全咨询、安全技术及安全服务领域的专长,我们为客户制定“持续安全发展”战略,帮助他们成就卓越绩效,创造可持续的价值。借助独到的行业知识,精深的服务研究以及领先的技术能力,立足于商业和技术的前沿,为我们的客户量身订制解决方案,通过整合咨询规划和外包方面的协作能力,中电长城网际系统应用有限公司能够帮助客户实现全方位的业务创新以及持续改善,上至为客户设计安全战略规划,下至日常运营。公司聚焦于为重点行业重要信息系统提供体系化安全服务,优化信息安全服务业务结构,提高完善信息安全产品性能和功能,提升信息安全产业竞争力;聚合各种安全技术和安全服务力量,以自主可控的IT构件和信息安全关键技术为基础,拓展云时代的安全服务,为国家重要信息系统的安全运行提供技术支撑。公司秉承确保信息安全、与社会共创信息化新时代的理念,以传统计算平台、云安全技术研发和云服务平台为支撑,综合提供线上、线下安全服务,主要业务包括:网络和系统安全、应用安全、内容安全、系统仿真、工业安全和IT服务。公司控股子公司可信华泰技术有限公司拥有可信计算、安全操作系统等方面的发明专利和相关软件著作权,以可信操作系统和云计算安全解决方案服务为主要产品,以主机安全、云计算安全、工控安全为业务发展方向,落实国家“自主、可控、安全”的战略发展要求。公司与国内多家信息安全专业机构、国内外著名学术机构及行业领先企业均建立了良好的合作关系和战略联盟,组成了以国内知名专家为核心的专业人力资源团队,建立了一支活跃在信息安全领域,集管理、研发、技术服务、销售等多层面的复合型精英团队。公司拥有多名CISP、CISSP、CMM、PMP、ITIL、CCIE等资格认证的专业技术人员。我们的核心竞争力就在于拥有这样一支值得自豪的、专业的、具有战斗力的优秀团队,并持续为公司员工提供广阔的个人发展空间。“至臻至善,互利共赢,反思明智,诚信天下,务实向上”是公司的核心价值观。作为以技术创新为先导的高科技企业,公司将抓住机遇,加大自主产品创新,提升重大工程实施能力,加快国际化进程,实现规模经济和跨越式发展,打造“中国信息安全服务业的旗舰式企业”。
公司主页