资讯安全运维

岗位职责：
1.专科以上；
2.英语能看懂，能书面书写交流，会简单的口语交流；
3.具有安全攻防管控经验3年以上
任职要求：
1.熟悉系统渗透测试流程，可对系统进行基础安全检测
2.熟悉各类信息安全技术建设（DLP、硬盘/文件加密、SIEM/SOC、NGFW、IPS、AC、NAC、VPN、IAM、防病毒、补丁管理、堡垒机等）
3、熟悉ITIL管理流程/IT项目管理
4、负责公司客户授权资产进行模拟黑客攻击渗透测试,挖掘潜在风险,对于项目进行安全评估,编写安全报告,协助业务层开发以及服务器运维修复风险
(包括但不限于SQLi,XSS,CSRF,SSRF,RCE等)
5、为客户等保项目实施及管理 包括等保测评的物理安全测评、网络安全测评、主机安全测评、数据安全测评、应用安全测评、安全管理的测评；
并出具客户系统的差距报告,并指导客户整改。
6、有CISP或者CISSP优先