崗位職責(zé)：
1、根據(jù)公司信息化現(xiàn)狀，制定和完善信息安全體系；
2、對公司當(dāng)前對外對內(nèi)網(wǎng)絡(luò)及各應(yīng)用和系統(tǒng)進行安全評估，出具評估報告，對安全隱患和漏洞風(fēng)險提出解決建議；
3、應(yīng)用系統(tǒng)上線前實施安全測試、風(fēng)險評估和安全加固，以及各種入侵、滲透的防范；
4、密切關(guān)注各類安全問題和系統(tǒng)漏洞，發(fā)現(xiàn)安全隱患及時給出處理建議，并對新技術(shù)領(lǐng)域進行安全評估；
5、響應(yīng)安全事件，負責(zé)入侵審計、日志分析、取證、協(xié)助數(shù)據(jù)恢復(fù)等；
6、根據(jù)審計要求，定期進行系統(tǒng)和應(yīng)用進行安全審計，并提交安全測評報告。
任職要求：
1、對信息安全體系建設(shè)，執(zhí)行的理論和邏輯有清晰的認識；
2、熟練掌握安全檢測軟件和系統(tǒng)漏洞探測軟件至少各一種，熟悉主流網(wǎng)絡(luò)協(xié)議、對網(wǎng)絡(luò)滲透技術(shù)、尤其Web滲透與防護技術(shù)有深入研究；
3、熟悉操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用中間件以及密碼、PKI技術(shù)等，熟練掌握Linux或Windows系統(tǒng)下的安全檢測與防護；
4、熟悉常規(guī)及最新的可利用漏洞，例如SQL注入、XSS、代碼執(zhí)行、URL跳轉(zhuǎn)、釣魚、文件包含等；
5、熟悉各種主流攻擊工具和攻擊手法，有過利用漏洞進入系統(tǒng)修改頁面和提取數(shù)據(jù)庫信息等安全攻防經(jīng)驗；
6、熟悉國家信息系統(tǒng)安全等級保護的相關(guān)法規(guī)、標(biāo)準(zhǔn)及政策，熟悉國內(nèi)外常見的安全標(biāo)準(zhǔn)等；
7、能在非工作時間及節(jié)假日響應(yīng)緊急故障處理，高度的責(zé)任心，工作細致耐心、積極主動，抗壓性強，有團隊合作精神；
8、8年以上工作經(jīng)驗，5年以上信息安全技術(shù)經(jīng)驗，3年以上信息安全管理經(jīng)驗；
9、本科及以上學(xué)歷，溝通能力強，能適應(yīng)經(jīng)常出差。