职位描述：
1、负责安全方面的技术方案，针对基础架构进行桌面安全、系统安全、应用安全、数据 安全、物理安全、网络安全等的风险评估和控制。
2、在防入侵、防泄漏领域，在流程、机制、策略、架构、监控等方面提供解决方案。
3、根据具体情况，在建立系统、全面、有效的信息安全管理、运营、监管体系方面提供技术支撑，并有能力以项目方式主导实施落地。
4、基于监管要求，负责应用系统的漏洞扫描、安全等级保护，渗透测试及整改及复测工作。
任职要求：
1、基本要求：统招本科及以上学历，计算机相关专业。
2、工作经验：8年以上安全行业工作经验，有waf，ids等应用类防火墙的运维经验优先考虑。
3、知识技能：
（1）熟悉完整的应用安全生命周期管理（包括需求设计，开发，测试及发布上线）。
（2）熟练掌握主流的源代码审计工具，如checkmarx cxenterprise、armorize codesecure、fortify sca、rips等。
（3） 熟悉常见安全攻防技术和安全漏洞，熟悉常用渗透测试工具;熟悉国内外主流安全检测系统、工具，如rapid7、awvs、nmap、nessus、openvas、metasploit等。
（4）熟悉常见web安全漏洞分析与防范，包括sql注入、xss、csrf等owasp top 10安全风险。
4、素质要求：良好的分析、归纳和总结能力，善于分析、解决实际问题；主动性强，有较强的责任心，积极向上的工作态度，有团队协作精神。
微信分享