職位描述
網(wǎng)站安全等保測(cè)評(píng)師NISP網(wǎng)絡(luò)/信息安全互聯(lián)網(wǎng)通信/網(wǎng)絡(luò)設(shè)備
獎(jiǎng)金績(jī)效
0.7-1.5
職位描述
一、崗位職責(zé)
1.對(duì)客戶系統(tǒng)進(jìn)行全面深入的安全風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測(cè)評(píng)要求，制定詳細(xì)的安全測(cè)試方案，并執(zhí)行測(cè)試流程；
3.利用漏洞掃描工具對(duì)客戶系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測(cè)試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負(fù)責(zé)突發(fā)安全事件應(yīng)急響應(yīng)、取證和溯源，并持續(xù)優(yōu)化響應(yīng)流程；
6.負(fù)責(zé)安全服務(wù)項(xiàng)目實(shí)施，攻防演練、滲透測(cè)試、代碼審計(jì)等；
7.在測(cè)試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測(cè)試結(jié)果和建議。
二、任職資格
1.學(xué)歷：本科以上學(xué)歷；
2.專業(yè)背景：計(jì)算機(jī)、網(wǎng)絡(luò)、信息安全或相關(guān)專業(yè)；
3.工作經(jīng)驗(yàn)要求：等保測(cè)評(píng)，滲透測(cè)評(píng)相關(guān)從業(yè)經(jīng)驗(yàn)者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認(rèn)證者優(yōu)先；
4.熟悉滲透測(cè)試步驟、方法、流程，具備獨(dú)立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測(cè)試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗(yàn)證等；
6.掌握常見的攻擊和防御技術(shù)，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測(cè)試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡(luò)安全防護(hù)措施，例如防火墻、入侵檢測(cè)/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡(luò)協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡(luò)分析和漏洞評(píng)估能力，包括但不限于端口掃描、漏洞掃描等。
1.對(duì)客戶系統(tǒng)進(jìn)行全面深入的安全風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測(cè)評(píng)要求，制定詳細(xì)的安全測(cè)試方案，并執(zhí)行測(cè)試流程；
3.利用漏洞掃描工具對(duì)客戶系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測(cè)試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負(fù)責(zé)突發(fā)安全事件應(yīng)急響應(yīng)、取證和溯源，并持續(xù)優(yōu)化響應(yīng)流程；
6.負(fù)責(zé)安全服務(wù)項(xiàng)目實(shí)施，攻防演練、滲透測(cè)試、代碼審計(jì)等；
7.在測(cè)試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測(cè)試結(jié)果和建議。
二、任職資格
1.學(xué)歷：本科以上學(xué)歷；
2.專業(yè)背景：計(jì)算機(jī)、網(wǎng)絡(luò)、信息安全或相關(guān)專業(yè)；
3.工作經(jīng)驗(yàn)要求：等保測(cè)評(píng)，滲透測(cè)評(píng)相關(guān)從業(yè)經(jīng)驗(yàn)者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認(rèn)證者優(yōu)先；
4.熟悉滲透測(cè)試步驟、方法、流程，具備獨(dú)立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測(cè)試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗(yàn)證等；
6.掌握常見的攻擊和防御技術(shù)，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測(cè)試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡(luò)安全防護(hù)措施，例如防火墻、入侵檢測(cè)/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡(luò)協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡(luò)分析和漏洞評(píng)估能力，包括但不限于端口掃描、漏洞掃描等。
工作地點(diǎn)
烏魯木齊新市區(qū)野馬國(guó)際大廈(昆明路)A棟7樓
相似職位
- 網(wǎng)絡(luò)安全駐場(chǎng)運(yùn)維工程師6000-8000元·13薪
烏魯木齊 - 新市區(qū)
新疆博遠(yuǎn)宏圖信息技術(shù)有限公司 - 網(wǎng)絡(luò)安全等保測(cè)評(píng)-新疆7000-12000元·13薪
烏魯木齊 - 水磨溝區(qū)
北京卓識(shí)網(wǎng)安技術(shù)股份有限公司 - 網(wǎng)絡(luò)安全與保密測(cè)評(píng)工程師5000-10000元
烏魯木齊 - 水磨溝區(qū)
新疆中信云聯(lián)信息科技有限公司 - 網(wǎng)絡(luò)安全工程師5000-10000元
烏魯木齊 - 水磨溝區(qū)
新疆中信云聯(lián)信息科技有限公司 - 網(wǎng)絡(luò)與安全工程師(A214195)1.2-2.2萬(wàn)·14薪
烏魯木齊 - 沙依巴克區(qū)
數(shù)字新疆建設(shè)運(yùn)營(yíng)有限公司 - 安全工程師7000-12000元
烏魯木齊 - 天山區(qū)
濟(jì)南諾勤信息技術(shù)有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來(lái)招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
程先生/人事
三日內(nèi)活躍立即溝通
武漢天衡信息系統(tǒng)服務(wù)有限公司新疆天衡信息系統(tǒng)咨詢管理有限公司（以下簡(jiǎn)稱天衡咨詢）成立于2002年，是國(guó)內(nèi)第一批開展信息工程監(jiān)理業(yè)務(wù)的公司，也是國(guó)內(nèi)第一家以“信息工程監(jiān)理”命名的專業(yè)監(jiān)理公司。2006年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理部級(jí)資質(zhì)”，成為自治區(qū)境內(nèi)唯一一家獲得國(guó)家部級(jí)資質(zhì)的信息化工程監(jiān)理企業(yè)。2010年10月公司正式更名為新疆天衡信息系統(tǒng)咨詢管理有限公司。2012年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理乙級(jí)資質(zhì)”。2019年中國(guó)電子企業(yè)協(xié)會(huì)監(jiān)理分會(huì)根據(jù)天衡咨詢的業(yè)績(jī)、專業(yè)監(jiān)理人員等方面認(rèn)定我公司擁有甲級(jí)資質(zhì)能力，故將“信息系統(tǒng)工程監(jiān)理乙級(jí)資質(zhì)”升至為信息系統(tǒng)工程監(jiān)理甲級(jí)資質(zhì)”。天衡咨詢員工中取得國(guó)家注冊(cè)監(jiān)理工程師、造價(jià)工程師、一級(jí)建造師、咨詢工程師、設(shè)備監(jiān)理工程師、信息安全高級(jí)工程師、軟件質(zhì)量檢驗(yàn)工程師、安全工程師等執(zhí)業(yè)資格證書的技術(shù)人員占總?cè)藬?shù)50%，取得高、中級(jí)職稱的技術(shù)人員占總?cè)藬?shù)70%，形成了一支專業(yè)配備齊全、年齡結(jié)構(gòu)科學(xué)合理的高智能、高素質(zhì)的工程技術(shù)人才隊(duì)伍。天衡咨詢目前已成為自治區(qū)各廳、委、辦、局重要的信息化工程建設(shè)的咨詢、項(xiàng)目管理服務(wù)的主要提供者，榮獲了“2015全國(guó)電子信息行業(yè)優(yōu)秀企業(yè)”稱號(hào)，成為新疆維吾爾自治區(qū)唯一一家上榜企業(yè)。公司在武漢市、克拉瑪依市、阿克蘇市、設(shè)有分支機(jī)構(gòu)。天衡咨詢先后獲得工信部首批兩化融合管理體系貫標(biāo)咨詢服務(wù)機(jī)構(gòu)資質(zhì)；自治區(qū)第一批PPP入圍企業(yè)；公安廳推薦的信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)；新疆軟件行業(yè)協(xié)會(huì)、新疆計(jì)算機(jī)分會(huì)、新疆電子學(xué)會(huì)執(zhí)行副理事長(zhǎng)單位。天衡咨詢主要開展信息系統(tǒng)工程咨詢、信息系統(tǒng)工程監(jiān)理、信息系統(tǒng)工程安全服務(wù)等內(nèi)容，涉及的領(lǐng)域（專業(yè)）有：綜合布線、機(jī)房裝修、系統(tǒng)集成、應(yīng)用軟件開發(fā)、安防監(jiān)控、智能弱電、樓宇自控、視頻會(huì)議、智能交通、信息安全等級(jí)測(cè)評(píng)、信息安全風(fēng)險(xiǎn)評(píng)估、咨詢等。
公司主頁(yè)