精品一久久_日韩成人激情_av2016天堂网_国产成年片_日日影视_精品国产观看

崗位職責： 1.涵蓋公司全部辦公，生產(chǎn)，工控的網(wǎng)絡(luò)和數(shù)據(jù)安全，包括網(wǎng)絡(luò)的建設(shè)，設(shè)計，項目招標，維護，故障處理，安全策略實施、網(wǎng)絡(luò)安全規(guī)劃、建設(shè)、配置、安全整改等。 2.信息系統(tǒng)項目同步規(guī)劃同步建設(shè)，網(wǎng)絡(luò)安全工程師負責整理并為開發(fā)實施人員提出網(wǎng)絡(luò)安全和數(shù)據(jù)安全要求。 3.在信息項目建設(shè)及運維中負責網(wǎng)絡(luò)安全和數(shù)據(jù)安全的監(jiān)督檢查，包括協(xié)調(diào)溝通、漏洞檢查、網(wǎng)絡(luò)安全資料收集、網(wǎng)絡(luò)安全實施情況核實等并監(jiān)督不符合項的整改。 4.使用主流安全工具和自身技能檢查公司信息系統(tǒng)存在的安全漏洞，并參與整改；對監(jiān)管單位通報的安全問題整改并報告。 5.維護、配置公司網(wǎng)絡(luò)安全產(chǎn)品，包括各類防火墻、IPS、網(wǎng)絡(luò)準入、安全監(jiān)測系統(tǒng)等 6.檢查維護公司信息系統(tǒng)數(shù)據(jù)的采集、存儲、分發(fā)、傳輸過程的安全，發(fā)現(xiàn)隱患并提出整改措施。 7.公司信息安全體系建設(shè)，包括合規(guī)的安全基礎(chǔ)設(shè)施建設(shè)；推動新技術(shù)（零信任體系、微隔離、隱私計算等）在公司的應(yīng)用，提出實施路徑、方案和參與建設(shè)。 8.安全制度建設(shè)：能夠根據(jù)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《密碼法》、網(wǎng)絡(luò)安全等級保護等法律法規(guī)編制公司網(wǎng)絡(luò)安全制度、安全策略，包括編制更新制度、技術(shù)指導、監(jiān)督檢查，體系認證（如：ISO27001）等。 9.負責完成上級領(lǐng)導交辦的其他工作等。 應(yīng)聘資格： 1.本科及以上學歷，計算機相關(guān)專業(yè)。 2.有從事網(wǎng)絡(luò)安全服務(wù)2年經(jīng)驗，有滲透測試、攻防對抗等工作經(jīng)歷。 3.熟悉主流的Web安全技術(shù)，包括SQL注入，XSS，CSRF等OWASP TOP10安全風險等安全知識；熟悉web安全和滲透技術(shù)，能自行進行web滲透測試，代碼漏洞挖掘、系統(tǒng)提權(quán)、漏洞利用等； 4.熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的工作原理，全面掌握常見的安全漏洞及利用技術(shù)； 5.熟悉國內(nèi)外主流安全產(chǎn)品、工具，如：Nmap,SqlMap，kali linux，APPScan、Inspect、Nessus、AWVS、wireshark等。 6.熟悉防火墻、IDS、IPS、等安全設(shè)備的維護，熟悉主機系統(tǒng)（linux、windows）安全防護 7.有相關(guān)證書者優(yōu)先考量，包括CISP/CISSP/CISP-PTE等證書或HCIP-Security等大企業(yè)安全認證。