職位描述
WEB安全網站安全云安全PythonJavaCISPCISSPCISP-PTE國企正編雙休云計算/大數據網絡/信息安全計算機軟件
崗位職責：
1. 使用自動化工具與手動測試發(fā)現安全漏洞，編寫專業(yè)報告并跟進修復閉環(huán)；
2. 安全設備運維與優(yōu)化： 負責防火墻、IDS/IPS、WAF、SIEM、EDR、VPN等安全設備的日常監(jiān)控、策略配置、性能調優(yōu)與日志分析；
3. 安全監(jiān)控與應急響應： 實時監(jiān)控安全告警，進行初步分析、研判與分類；積極參與安全事件的應急響應，執(zhí)行事件調查、取證協作、處置措施并編寫專業(yè)分析報告；
4. 執(zhí)行基線檢查與系統(tǒng)加固 實施并優(yōu)化系統(tǒng)與網絡的安全基線檢查，對操作系統(tǒng)、數據庫、中間件、網絡設備等進行安全加固配置；
5. 管理終端安全并參與策略制定：管理終端安全（防病毒、補丁更新、準入控制等）的策略部署與監(jiān)控；
6. 安全日志分析與威脅狩獵：負責安全日志的收集、關聯分析與深度挖掘，主動識別潛在威脅和異?；顒樱ㄍ{狩獵）；
7. 組織紅藍對抗演練：設計、組織并執(zhí)行內部紅隊演練，模擬高級威脅攻擊以持續(xù)提升公司防御能力；
8. 完成公司或部門交辦的其他工作。
職位要求：
1. 本科及以上學歷，計算機科學、信息安全、網絡工程或相關專業(yè)畢業(yè)，具備5年以上信息安全領域相關工作經驗；
2.必須具備扎實的滲透測試實戰(zhàn)經驗，精通常見 Web 漏洞（如 SQL 注入、XSS、CSRF、SSRF、文件上傳/包含、RCE 等）及系統(tǒng)漏洞（提權、配置錯誤等）的原理、利用手法與防御措施；能獨立完成全流程滲透測試項目（從測試到報告），熟練使用主流工具（Burp Suite Pro, Nmap, Metasploit, SQLMap, Nessus/OpenVAS, Kali Linux 等），并掌握深度手動測試技術；
3. 必須具備安全運維實戰(zhàn)經驗，熟悉至少一種主流防火墻、IDS/IPS、SIEM 等安全設備的配置、管理與優(yōu)化；具備安全事件監(jiān)控、分析研判、應急響應與處置的實戰(zhàn)能力；具備操作系統(tǒng)（Windows/Linux）及網絡（TCP/IP, VLAN, 路由交換）的安全加固經驗；
4. 具備基礎的腳本開發(fā)能力（Python/PowerShell/Shell/Bash 等），能編寫實用腳本提升安全運維或測試效率；
5. 具備代碼審計能力（熟悉 Java, Python, .NET, Go 等至少一種語言），能從代碼層面分析漏洞成因；
6. 持有 OSCP, OSCE, OSWE, CEH, CISSP, CISA, CISM, CISP-PTE/PTS, NISP 等業(yè)界認可的安全認證者優(yōu)先；
7. 高度責任感、優(yōu)秀分析解決問題能力、良好溝通協作能力、持續(xù)學習熱情、細致嚴謹、應急處置抗壓能力；
8. 特別優(yōu)秀者可適當放寬條件。
2. 安全設備運維與優(yōu)化： 負責防火墻、IDS/IPS、WAF、SIEM、EDR、VPN等安全設備的日常監(jiān)控、策略配置、性能調優(yōu)與日志分析；
3. 安全監(jiān)控與應急響應： 實時監(jiān)控安全告警，進行初步分析、研判與分類；積極參與安全事件的應急響應，執(zhí)行事件調查、取證協作、處置措施并編寫專業(yè)分析報告；
4. 執(zhí)行基線檢查與系統(tǒng)加固 實施并優(yōu)化系統(tǒng)與網絡的安全基線檢查，對操作系統(tǒng)、數據庫、中間件、網絡設備等進行安全加固配置；
5. 管理終端安全并參與策略制定：管理終端安全（防病毒、補丁更新、準入控制等）的策略部署與監(jiān)控；
6. 安全日志分析與威脅狩獵：負責安全日志的收集、關聯分析與深度挖掘，主動識別潛在威脅和異?；顒樱ㄍ{狩獵）；
7. 組織紅藍對抗演練：設計、組織并執(zhí)行內部紅隊演練，模擬高級威脅攻擊以持續(xù)提升公司防御能力；
8. 完成公司或部門交辦的其他工作。
職位要求：
1. 本科及以上學歷，計算機科學、信息安全、網絡工程或相關專業(yè)畢業(yè)，具備5年以上信息安全領域相關工作經驗；
2.必須具備扎實的滲透測試實戰(zhàn)經驗，精通常見 Web 漏洞（如 SQL 注入、XSS、CSRF、SSRF、文件上傳/包含、RCE 等）及系統(tǒng)漏洞（提權、配置錯誤等）的原理、利用手法與防御措施；能獨立完成全流程滲透測試項目（從測試到報告），熟練使用主流工具（Burp Suite Pro, Nmap, Metasploit, SQLMap, Nessus/OpenVAS, Kali Linux 等），并掌握深度手動測試技術；
3. 必須具備安全運維實戰(zhàn)經驗，熟悉至少一種主流防火墻、IDS/IPS、SIEM 等安全設備的配置、管理與優(yōu)化；具備安全事件監(jiān)控、分析研判、應急響應與處置的實戰(zhàn)能力；具備操作系統(tǒng)（Windows/Linux）及網絡（TCP/IP, VLAN, 路由交換）的安全加固經驗；
4. 具備基礎的腳本開發(fā)能力（Python/PowerShell/Shell/Bash 等），能編寫實用腳本提升安全運維或測試效率；
5. 具備代碼審計能力（熟悉 Java, Python, .NET, Go 等至少一種語言），能從代碼層面分析漏洞成因；
6. 持有 OSCP, OSCE, OSWE, CEH, CISSP, CISA, CISM, CISP-PTE/PTS, NISP 等業(yè)界認可的安全認證者優(yōu)先；
7. 高度責任感、優(yōu)秀分析解決問題能力、良好溝通協作能力、持續(xù)學習熱情、細致嚴謹、應急處置抗壓能力；
8. 特別優(yōu)秀者可適當放寬條件。
工作地點
蘇州姑蘇區(qū)國發(fā)大廈(人民路)
相似職位
- 信息安全工程師1.2-1.5萬
蘇州 - 相城
美特科技(蘇州)有限公司 - 網絡安全工程師1.2-2萬
蘇州 - 相城
成都源煜匯科技有限公司 - 信息安全工程師1.2-2萬·14薪
蘇州 - 常熟
江蘇正力新能電池技術股份有限公司 - 安全工程師1.2-2萬
蘇州 - 姑蘇
蘇州國發(fā)數金科技有限公司 - 網絡安全工程師1-2萬
蘇州 - 昆山
滬電股份 - 信息安全工程師7000-10000元
蘇州 - 工業(yè)園區(qū)
蘇州烯晶半導體科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯想招聘
- 海康威視招聘
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
王女士/HR
剛剛活躍立即溝通
蘇州英格瑪服務外包股份有限公司我們的使命讓人力資本實現最大價值，從而推動社會發(fā)展，并讓我們的世界變得更加美好！我們要通過革命性的人力資源服務和產品，幫助企業(yè)和個人提升核心競爭力，并讓人力資本實現最佳配置，以創(chuàng)造最大的社會價值；同時，利用我們的專業(yè)優(yōu)勢，幫助社會弱勢群體實現就業(yè)或創(chuàng)業(yè)，以便讓我們的社會變得更加和諧；在此過程中，我們的員工也將收獲回報和成就感。因此，我們的工作是一項有價值的、備受尊敬的、崇高的事業(yè)。我們的愿景成長為對社會卓有貢獻的企業(yè)以高度的使命感推動社會發(fā)展，促進社會和諧，為社會創(chuàng)造最大的價值。成長為行業(yè)內最有價值、最值得信賴的企業(yè)不斷創(chuàng)新我們的服務與產品，用心、專注、精益求精、信守承諾。成長為社會公認的幸福企業(yè)追求全體員工精神和物質兩方面的幸福，讓員工家庭幸福，生活美滿。我們的未來大數據、云計算、人工智能、5G、區(qū)塊鏈、工業(yè)互聯網、物聯網等技術正在以前所未有的速度變革著商業(yè)環(huán)境和商業(yè)模式；人力資源管理正在經歷一場史無前例的超大變革與徹底顛覆；在這個指數級時代，人力資源管理者需要不畏挑戰(zhàn)、敢于顛覆，才能穩(wěn)立于時代潮頭。在變革快速迭代的當下，人力資源管理者需要在歷史激蕩的時刻肩負起更為重要的使命，就是幫助組織更好地應對未來發(fā)生的各種變化，提升團隊的組織智商，培育創(chuàng)新的土壤，增強組織的適應力，賦予職場更為強大的雇主品牌，這是人力資源管理者的未來使命。個體崛起的時代已經到來，人力資源行業(yè)正在經歷一場史無前例的大變革。在個體時代，權威不斷消失，組織形態(tài)和工作方式也正在發(fā)生變革，集中在固定場所和時間的工作方式逐漸被瓦解，員工與組織之間則從雇傭關系走向聯盟關系：企業(yè)將演變成全職雇員與自由工作者組成的混合體，而未來的工作也將由全職員工、自由工作者、外包服務機構、人力資源平臺和人工智能等協同完成。在個體價值崛起時代，組織的職能不再是分配任務和監(jiān)督工作，而是搭建平臺和培育土壤，讓員工的專長、潛力、興趣等能夠得到更好的發(fā)揮。對于組織而言，未來要管理的員工將變得更加多元化和復雜化；人力資源管理者必須突破原有的思維認知，利用并整合多方資源，充分利用多樣化的人力資本，進入人力資源管理新時代。未來，撲面而來。組織創(chuàng)新如何突破創(chuàng)新途中的窘境？未來，人才市場是否即將發(fā)生大變遷？如何重塑未來員工的峰值體驗？人力資源管理者如何應對全球化人才布局、技術突變、文化意識、文化多樣性、組織變革等問題？人力資源部門如何進行快速迭代？人力資源管理者將通過什么樣的思維來幫助組織快速適應未來商業(yè)環(huán)境和組織形態(tài)的變革？面對時代的挑戰(zhàn)，如何打破現有認知、建立未來思維？這些問題即是人力資源管理者的挑戰(zhàn)也是機會。在快速變化的商業(yè)環(huán)境中，人力資源部門必須直面挑戰(zhàn)，積極主動接受思維的顛覆并擁抱變革，重視人才對組織運作的決定性作用，率先引領以人才為核心的一系列組織創(chuàng)新與變革，以多元化和互聯式的組織形態(tài)解放人才，讓他們釋放出最大的活力與創(chuàng)造力。同時，善用新理念、新方法和新技術提升人力資源管理的效率，為企業(yè)未來發(fā)展提供戰(zhàn)略支持，創(chuàng)造更對的價值。對于英格瑪而言，我們的未來要緊貼以上趨勢的變化，主動創(chuàng)新產品、變革商業(yè)模式，因需而變！在做好TOB服務的同時，積極進行TO C的產品布局，圍繞“中國人力資本經營服務專家”這個戰(zhàn)略定位，構建人才培養(yǎng)、人才中介、人才派遣、人才經紀、人才服務五大產業(yè)鏈；在實現這個使命之后，積極進行圍繞人類生命周期的“7＋2”戰(zhàn)略布局：“2”指人生命的兩端（出生和死亡），“7”指人的七大需求（人才、金融、居住、教育、醫(yī)療、健康、養(yǎng)老）。我們要加大創(chuàng)新和研發(fā)的力度，不斷培育英格瑪的“第二曲線”。英格瑪未來的發(fā)展還要將自己置身于中華民族偉大復興的背景下、全球化的背景下去思考。在中華民族偉大復興進程中，中國將由一個“人口大國”變成一個“人才強國”，由一個“教育大國”變成一個“教育強國”，在這個過程中，英格瑪應該積極作為，為中華民族的偉大復興貢獻一份力量！在全球化進程中，圍繞“一帶一路”國家戰(zhàn)略，英格瑪應該勇敢走出去，服務走向全球的中國企業(yè)，也服務世界各國的企業(yè)。英格瑪最終要成為一家以利他之心造福人類社會的企業(yè)：讓人力資本實現最大價值，從而推動社會的發(fā)展，并讓我們的世界變得更加美好。
公司主頁