職位描述
崗位職責:
1、重點負責平臺網(wǎng)絡安全整體解決方案規(guī)劃,包括網(wǎng)絡安全產(chǎn)品策略的制定及架構(gòu)的設計。
2、保障現(xiàn)網(wǎng)系統(tǒng)的運行安全,安全評估、安全加固、滲透測試、安全審計等相關(guān)工作的落地實施。
3、研究各種安全技術(shù),熟練使用安全測試的攻擊工具、防御工具和分析工具。
4、熟悉調(diào)試交換機、路由器、防火墻等產(chǎn)品。
5、參與編寫部門相關(guān)安全技術(shù)、規(guī)范文檔。
6、其他領導安排的工作
任職要求:
1、計算機相關(guān)專業(yè)本科及以上學歷;三年以上信息安全領域工作經(jīng)驗,兩年以上信息安全服務相關(guān)工作經(jīng)驗;
2、熟悉風險評估、應急響應、滲透測試、安全加固等安全服務;熟悉常見黑客攻防方法;
3、熟悉常見信息安全產(chǎn)品或工具,如防火墻、VPN、IDS/IPS、防病毒、漏洞檢測等主流的安全技術(shù)與產(chǎn)品;
4、熟悉常用安全工具,如:AppScan、wvs、Burp suite、owasp zap、Sqlmap等
5、熟悉Apache、Tomcat、Jboss、Nginx等Web中間件,了解相關(guān)安全漏洞或入侵手段,掌握常見的Web漏洞入侵與防范方法;
6、至少熟練掌握一種腳本語言,能編寫相應的入侵工具或漏洞利用程序,能對代碼進行白盒審計;
7、熟悉滲透測試的步驟、方法、流程,熟練掌握各種滲透測試(黑客入侵)工具;
8、熟悉系統(tǒng)的各種安全設置,對操作系統(tǒng)安全日志、安全設備日志分析有深入了解;
9、良好的語言表達能力、文檔組織能力;較強的敬業(yè)精神與責任心,注重團隊合作。
企業(yè)介紹
中商流通生產(chǎn)力促進中心(以下簡稱中心)是由國家科技部和原國家經(jīng)貿(mào)委批準成立的信息和技術(shù)服務機構(gòu),其前身是國內(nèi)貿(mào)易部商用電子技術(shù)應用推廣中心。中心在國家工商總局注冊,是國內(nèi)流通領域?qū)I(yè)性最強的綜合服務機構(gòu),經(jīng)國家科技部認定為“國家級示范生產(chǎn)力促進中心”,也是國家商務部主要技術(shù)支持單位之一。中心是全國商業(yè)自動化標準化技術(shù)委員會秘書處單位、中國商業(yè)聯(lián)合會常務理事單位、中國商業(yè)統(tǒng)計學會常務理事單位、中國連鎖經(jīng)營協(xié)會理事單位、中國流通三十人論壇(G30)秘書處單位,是國家人力資源和社會保障部批準設立的博士后工作站。
主要業(yè)務優(yōu)勢:提供市場監(jiān)測、預測預警、應急保障、食品安全追溯等專業(yè)平臺構(gòu)建,包括軟件研發(fā)、系統(tǒng)集成、運營維護等一攬子綜合解決方案;承擔國家重點項目、課題、標準及指數(shù)研究,包括國家863計劃項目、國家“九五”和“十五”科技攻關(guān)課題、“十一五”國家科技支撐項目;開展專業(yè)信息咨詢、商業(yè)規(guī)劃、會展策劃、行業(yè)培訓等相關(guān)服務。中心主要客戶包括國家部委、地方政府、行業(yè)組織、流通企業(yè)等。中心承擔的國家商務部“城鄉(xiāng)市場統(tǒng)計監(jiān)測體系”,為保障全國商品市場的平穩(wěn)運行和應急調(diào)控發(fā)揮了重要作用。
中心是國家級高新技術(shù)企業(yè),通過了ISO9001質(zhì)量體系認證、“雙軟”企業(yè)認定、計算機信息系統(tǒng)集成企業(yè)資質(zhì)認證,擁有計算機軟件著作權(quán)近30項。中心擁有豐富的國內(nèi)外專家資源和200多人的精英團隊,其中40%具有碩士以上學歷,并在杭州、南京、??凇⑽錆h、成都等城市設有分中心。中心被國務院國有資產(chǎn)監(jiān)督管理委員會授予“中央企業(yè)學習型紅旗班組”榮譽稱號。