5

政企事业部

46

政企事业部

运维服务部

运维工程师岗（安全运维方向）

5

1.通常需要驻客户现场，负责安全服务项目实施工作，控制项目实施进程及质量，负责现场客户沟通、服务交付、验收协调等工作； 2.提供安全巡检、安全扫描、风险评估、渗透测试、代码审计、应急响应、重保值守等网络安全服务； 3.负责云安全产品的实施工作并定期巡检安全设备、分析安全监测日志、提出优化建议并推动实施； 4.负责客户现场网络及安全策略优化调整，保障网络稳定及系统安全； 5.统筹系统合规测评工作，按需为信息系统编制密码应用解决方案，负责等保和密码应用改造、测评的管理和指导； 6.按需编制、修订网络安全、密码应用方面的安全管理制度； 7.负责通知通报、工单事务管理、风险台账管理、各类汇报材料编写等工作； 8.定期输出安全服务交付材料。

公司/项目所在地

1.学历：大学本科及以上； 2.专业：计算机类（一级学科）、电子信息类（一级学科）、自动化类（一级学科）、管理科学与工程类（一级学科）、计算机科学与技术、信息与通信工程、软件工程、网络空间安全、电子信息； 3.年龄：35周岁及以下； 4.工作经验：3年及以上网络安全领域工作经验、政务信息化网络安全领域工作经验，并且具有渗透测试、安全运维、应急响应、代码审计等实战经验； 5.其他要求：（1）熟悉渗透测试步骤、方法，各组件框架、中间件等反序列化漏洞利用原理，具备安全服务实战经验；（2）熟悉SQLmap，Nmap，Burp Suite等渗透测试工具的使用；熟悉主机的安全基线加固、代码审计、安全扫描、渗透测试、应急响应、安全设备巡检、风险评估等工作；（3）持有CISSP、CISP、CISA、信息安全工程师等网络安全认证或具备CTF竞赛获奖经历者优先；（4）熟悉等保、密评政策法规者优先，具有商用密码评估从业经验者优先。