公司名称

北京中油瑞飞信息技术有限责任公司

项目名称

系统运维工程师

需求描述

岗位职责：

1、挖掘工控系统或内网的安全漏洞，并提出加固建议；

2、负责工控系统、主机、应用安全检查和渗透测试等工作；

3、跟踪国内外信息安全动态；

4、进行安全攻防技术研究；

5、工控威胁典型场景研究与重现。

岗位要求：

1、熟悉渗透测试步骤、方法、流程、熟练使用一定量渗透测试工具和fuzz测试工具

2、熟悉主流工业控制协议，包括OPC、modbus、profiNET、104、MMS、S7、EtherNetIP等

3、熟悉主流工控设备使用方法，包括PLC编程、上位软件组态、工业通讯等4、熟悉TCP/IP协议、路由、交换技术、主机、数据库相关产品配置及操作

5、熟悉Linux操作系统原理，熟练使用Linux基本命令

6、熟练掌握 C/C++、Ruby、Java、Python、Go至少两种编程语言

7、具备漏洞挖掘、逆向分析、模糊测试等经验。