職位描述
網(wǎng)站安全等保測評師NISP網(wǎng)絡(luò)/信息安全互聯(lián)網(wǎng)通信/網(wǎng)絡(luò)設(shè)備
獎金績效
0.7-1.5
職位描述
一、崗位職責(zé)
1.對客戶系統(tǒng)進(jìn)行全面深入的安全風(fēng)險評估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測評要求，制定詳細(xì)的安全測試方案，并執(zhí)行測試流程；
3.利用漏洞掃描工具對客戶系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負(fù)責(zé)突發(fā)安全事件應(yīng)急響應(yīng)、取證和溯源，并持續(xù)優(yōu)化響應(yīng)流程；
6.負(fù)責(zé)安全服務(wù)項目實施，攻防演練、滲透測試、代碼審計等；
7.在測試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測試結(jié)果和建議。
二、任職資格
1.學(xué)歷：本科以上學(xué)歷；
2.專業(yè)背景：計算機、網(wǎng)絡(luò)、信息安全或相關(guān)專業(yè)；
3.工作經(jīng)驗要求：等保測評，滲透測評相關(guān)從業(yè)經(jīng)驗者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認(rèn)證者優(yōu)先；
4.熟悉滲透測試步驟、方法、流程，具備獨立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗證等；
6.掌握常見的攻擊和防御技術(shù)，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡(luò)安全防護(hù)措施，例如防火墻、入侵檢測/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡(luò)協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡(luò)分析和漏洞評估能力，包括但不限于端口掃描、漏洞掃描等。
1.對客戶系統(tǒng)進(jìn)行全面深入的安全風(fēng)險評估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測評要求，制定詳細(xì)的安全測試方案，并執(zhí)行測試流程；
3.利用漏洞掃描工具對客戶系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負(fù)責(zé)突發(fā)安全事件應(yīng)急響應(yīng)、取證和溯源，并持續(xù)優(yōu)化響應(yīng)流程；
6.負(fù)責(zé)安全服務(wù)項目實施，攻防演練、滲透測試、代碼審計等；
7.在測試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測試結(jié)果和建議。
二、任職資格
1.學(xué)歷：本科以上學(xué)歷；
2.專業(yè)背景：計算機、網(wǎng)絡(luò)、信息安全或相關(guān)專業(yè)；
3.工作經(jīng)驗要求：等保測評，滲透測評相關(guān)從業(yè)經(jīng)驗者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認(rèn)證者優(yōu)先；
4.熟悉滲透測試步驟、方法、流程，具備獨立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗證等；
6.掌握常見的攻擊和防御技術(shù)，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡(luò)安全防護(hù)措施，例如防火墻、入侵檢測/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡(luò)協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡(luò)分析和漏洞評估能力，包括但不限于端口掃描、漏洞掃描等。
工作地點
烏魯木齊新市區(qū)野馬國際大廈(昆明路)A棟7樓
相似職位
- 安全工程師7000-12000元
烏魯木齊 - 天山區(qū)
濟(jì)南諾勤信息技術(shù)有限公司 - 高級安全工程師(A171775)1.3-2萬·14薪
烏魯木齊 - 沙依巴克區(qū)
數(shù)字新疆建設(shè)運營有限公司 - 網(wǎng)絡(luò)安全駐場運維工程師6000-8000元·13薪
烏魯木齊 - 新市區(qū)
新疆博遠(yuǎn)宏圖信息技術(shù)有限公司 - 網(wǎng)絡(luò)安全運維工程師6000-10000元
烏魯木齊 - 水磨溝區(qū)
新疆天山智匯信息科技有限公司 - 網(wǎng)絡(luò)安全等保測評-新疆7000-12000元·13薪
烏魯木齊 - 水磨溝區(qū)
北京卓識網(wǎng)安技術(shù)股份有限公司 - 網(wǎng)絡(luò)安全8000-15000元
烏魯木齊 - 天山區(qū)
金石期貨有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
程先生/人事
剛剛活躍立即溝通
武漢天衡信息系統(tǒng)服務(wù)有限公司新疆天衡信息系統(tǒng)咨詢管理有限公司（以下簡稱天衡咨詢）成立于2002年，是國內(nèi)第一批開展信息工程監(jiān)理業(yè)務(wù)的公司，也是國內(nèi)第一家以“信息工程監(jiān)理”命名的專業(yè)監(jiān)理公司。2006年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理部級資質(zhì)”，成為自治區(qū)境內(nèi)唯一一家獲得國家部級資質(zhì)的信息化工程監(jiān)理企業(yè)。2010年10月公司正式更名為新疆天衡信息系統(tǒng)咨詢管理有限公司。2012年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理乙級資質(zhì)”。2019年中國電子企業(yè)協(xié)會監(jiān)理分會根據(jù)天衡咨詢的業(yè)績、專業(yè)監(jiān)理人員等方面認(rèn)定我公司擁有甲級資質(zhì)能力，故將“信息系統(tǒng)工程監(jiān)理乙級資質(zhì)”升至為信息系統(tǒng)工程監(jiān)理甲級資質(zhì)”。天衡咨詢員工中取得國家注冊監(jiān)理工程師、造價工程師、一級建造師、咨詢工程師、設(shè)備監(jiān)理工程師、信息安全高級工程師、軟件質(zhì)量檢驗工程師、安全工程師等執(zhí)業(yè)資格證書的技術(shù)人員占總?cè)藬?shù)50%，取得高、中級職稱的技術(shù)人員占總?cè)藬?shù)70%，形成了一支專業(yè)配備齊全、年齡結(jié)構(gòu)科學(xué)合理的高智能、高素質(zhì)的工程技術(shù)人才隊伍。天衡咨詢目前已成為自治區(qū)各廳、委、辦、局重要的信息化工程建設(shè)的咨詢、項目管理服務(wù)的主要提供者，榮獲了“2015全國電子信息行業(yè)優(yōu)秀企業(yè)”稱號，成為新疆維吾爾自治區(qū)唯一一家上榜企業(yè)。公司在武漢市、克拉瑪依市、阿克蘇市、設(shè)有分支機構(gòu)。天衡咨詢先后獲得工信部首批兩化融合管理體系貫標(biāo)咨詢服務(wù)機構(gòu)資質(zhì)；自治區(qū)第一批PPP入圍企業(yè)；公安廳推薦的信息安全等級保護(hù)測評機構(gòu)；新疆軟件行業(yè)協(xié)會、新疆計算機分會、新疆電子學(xué)會執(zhí)行副理事長單位。天衡咨詢主要開展信息系統(tǒng)工程咨詢、信息系統(tǒng)工程監(jiān)理、信息系統(tǒng)工程安全服務(wù)等內(nèi)容，涉及的領(lǐng)域（專業(yè)）有：綜合布線、機房裝修、系統(tǒng)集成、應(yīng)用軟件開發(fā)、安防監(jiān)控、智能弱電、樓宇自控、視頻會議、智能交通、信息安全等級測評、信息安全風(fēng)險評估、咨詢等。
公司主頁