崗位職責(zé)：
1、根據(jù)公司信息化現(xiàn)狀，制定和完善信息安全體系；
2、對(duì)公司當(dāng)前對(duì)外對(duì)內(nèi)網(wǎng)絡(luò)及各應(yīng)用和系統(tǒng)進(jìn)行安全評(píng)估，出具評(píng)估報(bào)告，對(duì)安全隱患和漏洞風(fēng)險(xiǎn)提出解決建議；
3、應(yīng)用系統(tǒng)上線前實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固，以及各種入侵、滲透的防范；
4、密切關(guān)注各類安全問(wèn)題和系統(tǒng)漏洞，發(fā)現(xiàn)安全隱患及時(shí)給出處理建議，并對(duì)新技術(shù)領(lǐng)域進(jìn)行安全評(píng)估；
5、響應(yīng)安全事件，負(fù)責(zé)入侵審計(jì)、日志分析、取證、協(xié)助數(shù)據(jù)恢復(fù)等；
6、根據(jù)審計(jì)要求，定期進(jìn)行系統(tǒng)和應(yīng)用進(jìn)行安全審計(jì)，并提交安全測(cè)評(píng)報(bào)告。
任職要求：
1、對(duì)信息安全體系建設(shè)，執(zhí)行的理論和邏輯有清晰的認(rèn)識(shí)；
2、熟練掌握安全檢測(cè)軟件和系統(tǒng)漏洞探測(cè)軟件至少各一種，熟悉主流網(wǎng)絡(luò)協(xié)議、對(duì)網(wǎng)絡(luò)滲透技術(shù)、尤其Web滲透與防護(hù)技術(shù)有深入研究；
3、熟悉操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用中間件以及密碼、PKI技術(shù)等，熟練掌握Linux或Windows系統(tǒng)下的安全檢測(cè)與防護(hù)；
4、熟悉常規(guī)及最新的可利用漏洞，例如SQL注入、XSS、代碼執(zhí)行、URL跳轉(zhuǎn)、釣魚、文件包含等；
5、熟悉各種主流攻擊工具和攻擊手法，有過(guò)利用漏洞進(jìn)入系統(tǒng)修改頁(yè)面和提取數(shù)據(jù)庫(kù)信息等安全攻防經(jīng)驗(yàn)；
6、熟悉國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)的相關(guān)法規(guī)、標(biāo)準(zhǔn)及政策，熟悉國(guó)內(nèi)外常見的安全標(biāo)準(zhǔn)等；
7、能在非工作時(shí)間及節(jié)假日響應(yīng)緊急故障處理，高度的責(zé)任心，工作細(xì)致耐心、積極主動(dòng)，抗壓性強(qiáng)，有團(tuán)隊(duì)合作精神；
8、8年以上工作經(jīng)驗(yàn)，5年以上信息安全技術(shù)經(jīng)驗(yàn)，3年以上信息安全管理經(jīng)驗(yàn)；
9、本科及以上學(xué)歷，溝通能力強(qiáng)，能適應(yīng)經(jīng)常出差。