網絡信息安全工程師
職位描述
崗位職責:
1、負責業務系統生產環境及辦公環境網絡和安全規劃設計;
2、 協助建立公司信息安全標準,制定安全策略,安全加固,防范安全風險和應對內外部攻擊;
3、 定期進行安全審計,進行漏洞掃描、安全評估、安全控制的稽查等,并生成安全評估報告,完善運維環境;
4、 關注最新的網絡安全漏洞、病毒公告、攻擊方式等,并及時采取防范措施以保障公司信息安全,保障業務不間斷運行;
5、 負責團隊及公司的安全培訓和安全知識普及,幫助提升公司全員的信息安全意識。
任職要求:
1、 本科及以上學歷,CET-4級以上,計算機相關專業,三年以上大型企業運維或互聯網平臺網絡安全運維相關經驗;
2、 精通操作系統、網絡以及應用相關的安全攻防知識;掌握系統安全配置、熟悉常見的網絡攻擊和預防方法;熟悉常見的企業內部安全、互聯網安全防御及保障技術,熟悉各類安全工具的使用、結果分析與安全配置范圍;
3、 熟悉各類網絡安全設備、系統,如防火墻、VPN、IPS、WAF、防毒墻、上網行為管理系統等;
4、 了解asp,php、jsp等主流的Web安全技術,包括SQL注入、XSS、CSRF等常見的安全漏洞利用;
5、 熟悉Linux平臺、熟悉常見的開發語言,并能熟練掌握JAVA/C/PHP/perl/python/shell等其中的一種或多種語言為佳。
6、 有CISA、CISSP、CISP、CCIE Security 等信息安全認證及互聯網公司安全從業經歷者優先;
7、 對安全技術研究有興趣,并能夠恪守安全職業道德;具備較強的責任感,團隊協作精神及良好的溝通能力。