職位描述
WEB安全網(wǎng)站安全主機安全CISP等保測評師滲透測試
崗位職責(zé)：
1.負(fù)責(zé)7x24小時安全威脅的監(jiān)控、分析、預(yù)警和處置；制定并執(zhí)行應(yīng)急預(yù)案，牽頭處理安全事件，形成閉環(huán)管理；
2.管理和維護防火墻、WAF、IPS、防病毒、堡壘機等安全設(shè)備/系統(tǒng)的策略配置與優(yōu)化；
3.定期組織漏洞掃描、滲透測試和安全評估，跟蹤并督促相關(guān)部門修復(fù)安全漏洞，形成漏洞全生命周期管理；
4.落實網(wǎng)絡(luò)安全等級保護測評工作，負(fù)責(zé)安全管理制度修訂、安全審計配合與整改落實；
5. 制定服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等的安全配置基線，并推動落地執(zhí)行；
6. 定期對全體員工進行網(wǎng)絡(luò)安全意識培訓(xùn)，對技術(shù)部門進行安全技能培訓(xùn)；
7. 定期分析安全日志和數(shù)據(jù)，編制網(wǎng)絡(luò)安全運行報告、風(fēng)險報告及專項報告；
任職要求：
1. 統(tǒng)招本科及以上學(xué)歷，精通網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、滲透、病毒木馬防范等；。
2. 精通網(wǎng)絡(luò)技術(shù)，熟悉主流防火墻、IPS,VPN、WAF、蜜罐、態(tài)勢感知、攻防技術(shù)、漏洞掃描、入侵防御、防病毒、系統(tǒng)加固等安全技術(shù)；
3. 精通滲透測試的步驟、方法、流程熟練掌握各種滲透測試工具;
4. 熟練掌握常見的Web漏洞入侵與防范方法、技巧(SQL注入、XSS跨站腳本、CSRF跨站偽造請求、文件上傳、文件包含、命令執(zhí)行);
5. 有安全運維、應(yīng)急響應(yīng)、漏洞挖掘等相關(guān)經(jīng)驗;
6. 具備良好的溝通協(xié)調(diào)能力、強烈的責(zé)任心和主動發(fā)現(xiàn)問題的能力；
7. 有系統(tǒng)運維經(jīng)驗優(yōu)先考慮:有信息安全資質(zhì)證書CISP、PMP優(yōu)先考慮。
1.負(fù)責(zé)7x24小時安全威脅的監(jiān)控、分析、預(yù)警和處置；制定并執(zhí)行應(yīng)急預(yù)案，牽頭處理安全事件，形成閉環(huán)管理；
2.管理和維護防火墻、WAF、IPS、防病毒、堡壘機等安全設(shè)備/系統(tǒng)的策略配置與優(yōu)化；
3.定期組織漏洞掃描、滲透測試和安全評估，跟蹤并督促相關(guān)部門修復(fù)安全漏洞，形成漏洞全生命周期管理；
4.落實網(wǎng)絡(luò)安全等級保護測評工作，負(fù)責(zé)安全管理制度修訂、安全審計配合與整改落實；
5. 制定服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等的安全配置基線，并推動落地執(zhí)行；
6. 定期對全體員工進行網(wǎng)絡(luò)安全意識培訓(xùn)，對技術(shù)部門進行安全技能培訓(xùn)；
7. 定期分析安全日志和數(shù)據(jù)，編制網(wǎng)絡(luò)安全運行報告、風(fēng)險報告及專項報告；
任職要求：
1. 統(tǒng)招本科及以上學(xué)歷，精通網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、滲透、病毒木馬防范等；。
2. 精通網(wǎng)絡(luò)技術(shù)，熟悉主流防火墻、IPS,VPN、WAF、蜜罐、態(tài)勢感知、攻防技術(shù)、漏洞掃描、入侵防御、防病毒、系統(tǒng)加固等安全技術(shù)；
3. 精通滲透測試的步驟、方法、流程熟練掌握各種滲透測試工具;
4. 熟練掌握常見的Web漏洞入侵與防范方法、技巧(SQL注入、XSS跨站腳本、CSRF跨站偽造請求、文件上傳、文件包含、命令執(zhí)行);
5. 有安全運維、應(yīng)急響應(yīng)、漏洞挖掘等相關(guān)經(jīng)驗;
6. 具備良好的溝通協(xié)調(diào)能力、強烈的責(zé)任心和主動發(fā)現(xiàn)問題的能力；
7. 有系統(tǒng)運維經(jīng)驗優(yōu)先考慮:有信息安全資質(zhì)證書CISP、PMP優(yōu)先考慮。
工作地點
北京西城區(qū)中國新聞社(百萬莊南街)12號
相似職位
- 高級網(wǎng)絡(luò)安全解決方案專家1.8-2.2萬·14薪
北京 - 海淀
創(chuàng)發(fā)科技 北京 - 西城
中國信息通信研究院- 網(wǎng)絡(luò)安全工程師1.5-1.7萬
北京 - 朝陽
首聘(北京)科技有限公司 北京 - 豐臺
卓望信息技術(shù)(北京)有限公司- 密碼測評工程師1.5-2.5萬
北京 - 海淀
中科信息安全共性技術(shù)國家工程研究中心有限公司 - 駐場安全運營工程師9000-11000元
北京 - 西城
綿陽奇安優(yōu)服科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
周先生/HR
昨日活躍立即溝通
中國新聞網(wǎng)中國新聞網(wǎng)(簡稱“中新網(wǎng)”)，由中國新聞社主辦，為中央重點新聞網(wǎng)站。中國新聞社(簡稱“中新社”)是中國兩家國家通訊社之一，成立于1952年10月1日。前身為1938年成立的國際新聞社。中新社在境內(nèi)31個省區(qū)市均建有分社，在美國、加拿大、英國、法國、德國、比利時、俄羅斯、韓國、日本、澳大利亞、泰國、哈薩克斯坦、中國香港等國家和地區(qū)建有21個境外分社。中新社是亞洲上網(wǎng)最早的中文媒體之一，www.chinanews.com于1995年在香港上線，用戶遍及五大洲100多個國家和地區(qū)。作為中新社的官方網(wǎng)站，中新網(wǎng)依托中新社健全的境內(nèi)外新聞采集發(fā)布體系和北京、紐約、香港三大發(fā)稿中心，全天候24小時不間斷發(fā)稿，是全球互聯(lián)網(wǎng)中文新聞資訊最重要的文圖視原創(chuàng)內(nèi)容供應(yīng)商。供稿用戶覆蓋國內(nèi)主要網(wǎng)絡(luò)媒體，擁有數(shù)百家海外主流中文媒體和網(wǎng)絡(luò)媒體授權(quán)簽約用戶。中新網(wǎng)的影響力在中央重點新聞網(wǎng)站中長期穩(wěn)居第四位。近年來，中新網(wǎng)加快媒體融合發(fā)展步伐，形成了以網(wǎng)站、客戶端、社交媒體賬號為主體的全媒體傳播矩陣，總用戶達4億。中新網(wǎng)PC端日均瀏覽量達2億次；客戶端下載裝機量超6000萬；微博粉絲數(shù)超7400萬；微信粉絲數(shù)近300萬；抖音、快手、今日頭條等商業(yè)平臺入駐賬號粉絲總量達1.2億；Facebook、Twitter、YouTube、Instagram等海外社交媒體平臺賬號粉絲數(shù)近500萬。中新網(wǎng)旗下有中新視頻、中新經(jīng)緯、中國僑網(wǎng)、僑寶客戶端、中國華文教育網(wǎng)、中新英文網(wǎng)等媒體矩陣?！?019中國網(wǎng)絡(luò)媒體社會價值白皮書》評出的“網(wǎng)絡(luò)媒體最具社會吸引力十大網(wǎng)站”中，中新網(wǎng)排名首位。中新網(wǎng)還獲得全國新聞網(wǎng)站“十佳”、“新聞門戶龍頭”獎、“最具影響力門戶”獎等重要獎項。
公司主頁