職位描述
網(wǎng)站安全等保測評師NISP網(wǎng)絡/信息安全互聯(lián)網(wǎng)通信/網(wǎng)絡設備
獎金績效
0.7-1.5
職位描述
一、崗位職責
1.對客戶系統(tǒng)進行全面深入的安全風險評估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測評要求，制定詳細的安全測試方案，并執(zhí)行測試流程；
3.利用漏洞掃描工具對客戶系統(tǒng)進行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負責突發(fā)安全事件應急響應、取證和溯源，并持續(xù)優(yōu)化響應流程；
6.負責安全服務項目實施，攻防演練、滲透測試、代碼審計等；
7.在測試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測試結(jié)果和建議。
二、任職資格
1.學歷：本科以上學歷；
2.專業(yè)背景：計算機、網(wǎng)絡、信息安全或相關專業(yè)；
3.工作經(jīng)驗要求：等保測評，滲透測評相關從業(yè)經(jīng)驗者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認證者優(yōu)先；
4.熟悉滲透測試步驟、方法、流程，具備獨立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗證等；
6.掌握常見的攻擊和防御技術，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡安全防護措施，例如防火墻、入侵檢測/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡分析和漏洞評估能力，包括但不限于端口掃描、漏洞掃描等。
1.對客戶系統(tǒng)進行全面深入的安全風險評估，發(fā)現(xiàn)潛在的安全威脅和漏洞；
2.根據(jù)等保測評要求，制定詳細的安全測試方案，并執(zhí)行測試流程；
3.利用漏洞掃描工具對客戶系統(tǒng)進行掃描，發(fā)現(xiàn)并記錄存在的漏洞；
4.根據(jù)測試結(jié)果為客戶提供專業(yè)的安全加固建議和解決方案；
5.負責突發(fā)安全事件應急響應、取證和溯源，并持續(xù)優(yōu)化響應流程；
6.負責安全服務項目實施，攻防演練、滲透測試、代碼審計等；
7.在測試過程中保持客觀公正的態(tài)度，不隱瞞或歪曲測試結(jié)果和建議。
二、任職資格
1.學歷：本科以上學歷；
2.專業(yè)背景：計算機、網(wǎng)絡、信息安全或相關專業(yè)；
3.工作經(jīng)驗要求：等保測評，滲透測評相關從業(yè)經(jīng)驗者優(yōu)先，有等保證書者優(yōu)先，參加過CANS認證者優(yōu)先；
4.熟悉滲透測試步驟、方法、流程，具備獨立開展?jié)B透工作的能力，熟悉漏洞掃描工具；
5.熟悉常見的滲透測試流程和方法，如信息收集、端口掃描、漏洞掃描、漏洞驗證等；
6.掌握常見的攻擊和防御技術，如SQL注入、XSS攻擊、中間人攻擊等；
7.熟練使用常見的滲透測試工具，如 Burp Suite、Nmap、Metasploit等；
8.掌握基本的系統(tǒng)安全配置和網(wǎng)絡安全防護措施，例如防火墻、入侵檢測/防御系統(tǒng)、安全日志分析等；
9.熟悉常見的網(wǎng)絡協(xié)議和工具，如TCP/IP、HTTP、HTTPS、FTP等；
10.具備網(wǎng)絡分析和漏洞評估能力，包括但不限于端口掃描、漏洞掃描等。
工作地點
烏魯木齊新市區(qū)野馬國際大廈(昆明路)A棟7樓
相似職位
- 中級測評師1-1.5萬
烏魯木齊 - 水磨溝區(qū)
天行健信息安全技術有限公司 - 商用密碼應用測評師（西安-濟南-福建分公司）5000-10000元
烏魯木齊 - 天山區(qū)
新疆量子通信技術有限公司 烏魯木齊
中國移動- 安全服務工程師和運維工程師6000-10000元
烏魯木齊 - 沙依巴克區(qū)
新疆聯(lián)盛科技有限公司 - 信息安全工程師6000-12000元
烏魯木齊 - 沙依巴克區(qū)
北京航天長峰股份有限公司 - 商用密碼應用安全性評估師5000-10000元
烏魯木齊 - 天山區(qū)
新疆量子通信技術有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
程先生/人事
三日內(nèi)活躍立即溝通
武漢天衡信息系統(tǒng)服務有限公司新疆天衡信息系統(tǒng)咨詢管理有限公司（以下簡稱天衡咨詢）成立于2002年，是國內(nèi)第一批開展信息工程監(jiān)理業(yè)務的公司，也是國內(nèi)第一家以“信息工程監(jiān)理”命名的專業(yè)監(jiān)理公司。2006年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理部級資質(zhì)”，成為自治區(qū)境內(nèi)唯一一家獲得國家部級資質(zhì)的信息化工程監(jiān)理企業(yè)。2010年10月公司正式更名為新疆天衡信息系統(tǒng)咨詢管理有限公司。2012年公司取得信息產(chǎn)業(yè)部“信息系統(tǒng)工程監(jiān)理乙級資質(zhì)”。2019年中國電子企業(yè)協(xié)會監(jiān)理分會根據(jù)天衡咨詢的業(yè)績、專業(yè)監(jiān)理人員等方面認定我公司擁有甲級資質(zhì)能力，故將“信息系統(tǒng)工程監(jiān)理乙級資質(zhì)”升至為信息系統(tǒng)工程監(jiān)理甲級資質(zhì)”。天衡咨詢員工中取得國家注冊監(jiān)理工程師、造價工程師、一級建造師、咨詢工程師、設備監(jiān)理工程師、信息安全高級工程師、軟件質(zhì)量檢驗工程師、安全工程師等執(zhí)業(yè)資格證書的技術人員占總?cè)藬?shù)50%，取得高、中級職稱的技術人員占總?cè)藬?shù)70%，形成了一支專業(yè)配備齊全、年齡結(jié)構科學合理的高智能、高素質(zhì)的工程技術人才隊伍。天衡咨詢目前已成為自治區(qū)各廳、委、辦、局重要的信息化工程建設的咨詢、項目管理服務的主要提供者，榮獲了“2015全國電子信息行業(yè)優(yōu)秀企業(yè)”稱號，成為新疆維吾爾自治區(qū)唯一一家上榜企業(yè)。公司在武漢市、克拉瑪依市、阿克蘇市、設有分支機構。天衡咨詢先后獲得工信部首批兩化融合管理體系貫標咨詢服務機構資質(zhì)；自治區(qū)第一批PPP入圍企業(yè)；公安廳推薦的信息安全等級保護測評機構；新疆軟件行業(yè)協(xié)會、新疆計算機分會、新疆電子學會執(zhí)行副理事長單位。天衡咨詢主要開展信息系統(tǒng)工程咨詢、信息系統(tǒng)工程監(jiān)理、信息系統(tǒng)工程安全服務等內(nèi)容，涉及的領域（專業(yè)）有：綜合布線、機房裝修、系統(tǒng)集成、應用軟件開發(fā)、安防監(jiān)控、智能弱電、樓宇自控、視頻會議、智能交通、信息安全等級測評、信息安全風險評估、咨詢等。
公司主頁