公司名称

三门峡崤云安全服务有限公司

项目名称

网络安全

需求描述

岗位职责：

1. 负责网络安全解决方案支持相关工作，配合项目经理参与项目的整个运作过程，并能够独立完项目招投标的技术支撑；

2. 负责与用户进行现场交流，能够准确把握用户需求，能够基于客户的需求进行整体安全解决方案的独立编写；

3. 负责解决方案讲解，项目投标中的现场述标；

4. 负责公司整体安全体系建设，并根据业务要求完成公司整体安全策略及方案的制订及推进落地实施；

5、制订公司内部全面的风险管理策略，并确保策略的执行。

岗位要求：

1、 熟悉等级保护、分级保护相关政策法规及信息安全相关国内、国际标准，融会贯通，应用于公司的信息安全管理的各项工作中；

2、 熟悉防火墙、IDS/IPS、防病毒、安全攻防、漏洞扫描、身份认证、渗透测试、代码审计、密码学算法、PKI系统、SDL等安全技术架构知识；

3、 熟悉渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、Jsonp劫持等；

4、 具有ISO27001、CISP、CISSP、ITIL、CISA等认证之一或同等知识体系者优先；

5、 具有安全厂商售前工作经验优先；

6、 具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力，有较强的文字功底。