安全工程師
面議
3年以上
大專



- 全勤獎(jiǎng)
- 節(jié)日福利
- 不加班
- 周末雙休
- 五險(xiǎn)一金帶薪年假定期體檢
職位描述
該職位還未進(jìn)行加V認(rèn)證,請(qǐng)仔細(xì)了解后再進(jìn)行投遞!
職位描述:
職責(zé)描述:
1.負(fù)責(zé)公司安全技術(shù)、管理體系架構(gòu)的規(guī)劃建設(shè)與優(yōu)化,包括制定安全策略、流程、規(guī)范及安全培訓(xùn)等;
2.負(fù)責(zé)公司業(yè)務(wù)系統(tǒng)、組件、app的安全滲透測(cè)試、安全審核、風(fēng)險(xiǎn)評(píng)估等并提供解決方案;
3.研究業(yè)界前沿安全技術(shù)與安全產(chǎn)品,并提出安全技術(shù)防護(hù)解決方案,維護(hù)和保障公司業(yè)務(wù)系統(tǒng)、服務(wù)器安全運(yùn)行,對(duì)安全漏洞、安全事件進(jìn)行修復(fù)以及應(yīng)急響應(yīng);
4.負(fù)責(zé)跟蹤國(guó)際/國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài)和安全技術(shù),進(jìn)行安全漏洞的跟蹤分析、研究和評(píng)估,提出解決方案,推動(dòng)多部門協(xié)同修復(fù)漏洞
任職要求:
教育背景:
全日制大專以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè)。
經(jīng)驗(yàn)要求:
3年數(shù)據(jù)庫(kù)管理工作經(jīng)驗(yàn)或參與過(guò)大型數(shù)據(jù)存儲(chǔ)方案和優(yōu)化項(xiàng)目。
基本要求:
1.至少熟練掌握一門編程或腳本語(yǔ)言php、c、c++、java或精通腳本類語(yǔ)言python/shell/perl等,熟悉linux下操作;
2.熟悉主流的web安全攻防技術(shù),包括sql注入、xss、csrf等owasp top 安全風(fēng)險(xiǎn);熟悉國(guó)內(nèi)外主流安全產(chǎn)品工具,如:nessus、awvs、appscan、burp、webinspect、kali等,能自行進(jìn)行web滲透測(cè)試;
3.熟悉機(jī)器學(xué)習(xí)在安全或相關(guān)方向上的應(yīng)用者優(yōu)先;
4.對(duì)服務(wù)器安全策略、網(wǎng)站架構(gòu)安全、網(wǎng)絡(luò)滲透檢測(cè)與分析等有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)以及有在第三方提交過(guò)漏洞的白帽優(yōu)先;
個(gè)性特征:
1.思維敏捷邏輯清晰,語(yǔ)言書(shū)面表達(dá)能力強(qiáng),溝通能力好;
2.善于學(xué)習(xí)新事物,有強(qiáng)烈的求知欲,熱愛(ài)安全技術(shù),工作積極主動(dòng)有責(zé)任心
職責(zé)描述:
1.負(fù)責(zé)公司安全技術(shù)、管理體系架構(gòu)的規(guī)劃建設(shè)與優(yōu)化,包括制定安全策略、流程、規(guī)范及安全培訓(xùn)等;
2.負(fù)責(zé)公司業(yè)務(wù)系統(tǒng)、組件、app的安全滲透測(cè)試、安全審核、風(fēng)險(xiǎn)評(píng)估等并提供解決方案;
3.研究業(yè)界前沿安全技術(shù)與安全產(chǎn)品,并提出安全技術(shù)防護(hù)解決方案,維護(hù)和保障公司業(yè)務(wù)系統(tǒng)、服務(wù)器安全運(yùn)行,對(duì)安全漏洞、安全事件進(jìn)行修復(fù)以及應(yīng)急響應(yīng);
4.負(fù)責(zé)跟蹤國(guó)際/國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài)和安全技術(shù),進(jìn)行安全漏洞的跟蹤分析、研究和評(píng)估,提出解決方案,推動(dòng)多部門協(xié)同修復(fù)漏洞
任職要求:
教育背景:
全日制大專以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè)。
經(jīng)驗(yàn)要求:
3年數(shù)據(jù)庫(kù)管理工作經(jīng)驗(yàn)或參與過(guò)大型數(shù)據(jù)存儲(chǔ)方案和優(yōu)化項(xiàng)目。
基本要求:
1.至少熟練掌握一門編程或腳本語(yǔ)言php、c、c++、java或精通腳本類語(yǔ)言python/shell/perl等,熟悉linux下操作;
2.熟悉主流的web安全攻防技術(shù),包括sql注入、xss、csrf等owasp top 安全風(fēng)險(xiǎn);熟悉國(guó)內(nèi)外主流安全產(chǎn)品工具,如:nessus、awvs、appscan、burp、webinspect、kali等,能自行進(jìn)行web滲透測(cè)試;
3.熟悉機(jī)器學(xué)習(xí)在安全或相關(guān)方向上的應(yīng)用者優(yōu)先;
4.對(duì)服務(wù)器安全策略、網(wǎng)站架構(gòu)安全、網(wǎng)絡(luò)滲透檢測(cè)與分析等有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)以及有在第三方提交過(guò)漏洞的白帽優(yōu)先;
個(gè)性特征:
1.思維敏捷邏輯清晰,語(yǔ)言書(shū)面表達(dá)能力強(qiáng),溝通能力好;
2.善于學(xué)習(xí)新事物,有強(qiáng)烈的求知欲,熱愛(ài)安全技術(shù),工作積極主動(dòng)有責(zé)任心
工作地點(diǎn)
地址:重慶渝北區(qū)重慶


職位發(fā)布者
HR
重慶訊云網(wǎng)絡(luò)科技有限公司

-
通信/電信/網(wǎng)絡(luò)設(shè)備/增值服務(wù)
-
200-499人
-
公司性質(zhì)未知
-
重慶市渝北區(qū)兩江新區(qū)互聯(lián)網(wǎng)產(chǎn)業(yè)園6號(hào)樓2-1