- 目錄
-
第1篇 安全生產(chǎn)標(biāo)準(zhǔn)化咨詢師崗位職責(zé)
1.具有大學(xué)?？萍耙陨蠈W(xué)歷, 安全工程、化工、冶金、機械、電氣、儀表自動化、港口管理、道路運輸、船舶制造、紡織、建筑等相關(guān)專業(yè);
2.具有標(biāo)準(zhǔn)化評審員或注冊安全工程師證書者優(yōu)先
崗位職責(zé)簡述:
1.負(fù)責(zé)安全生產(chǎn)標(biāo)準(zhǔn)化相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及相關(guān)要求的收集與更新,協(xié)助建立公司文件數(shù)據(jù)庫。
2.參加安全生產(chǎn)標(biāo)準(zhǔn)化咨詢、及相關(guān)資料、復(fù)印、打印、裝訂、送達、存檔、材料網(wǎng)上上傳等工作。
3.完成上級領(lǐng)導(dǎo)交辦的其他工作任務(wù)。
第2篇 安全咨詢師崗位職責(zé)
高級安全咨詢師(分保) 中軟信息系統(tǒng)工程 中軟信息系統(tǒng)工程有限公司,中軟信息系統(tǒng),中軟信息系統(tǒng)工程,中軟系統(tǒng)工程,中軟 職責(zé)描述:
崗位職責(zé):
1、為顧客提供分級保護項目安全保密方案咨詢。
2、編制分級保護項目方案(分保方案、投標(biāo)技術(shù)方案、深化設(shè)計方案等)。
3、為項目實施人員完成分級保護項目實施提供技術(shù)支持。
4、支撐顧客完成涉密信息系統(tǒng)分級保護測評工作。
任職資格:
1、熟悉涉密信息系統(tǒng)需求,有廣泛的it基礎(chǔ)知識。
2、精通分級保護標(biāo)準(zhǔn),掌握相關(guān)知識。
3、熟練掌握分級保護測評要求,熟悉相關(guān)安全產(chǎn)品名錄和產(chǎn)品技術(shù)指標(biāo)。
4、有cissp、cisa、cisp、itil等相關(guān)資質(zhì)者優(yōu)先。
5、信息安全或計算機相關(guān)專業(yè),本科及以上學(xué)歷。
6、良好的組織能力、文檔編寫能力、溝通能力和團隊協(xié)作精神。
第3篇 安全標(biāo)準(zhǔn)化咨詢師崗位職責(zé)
1.具有大學(xué)專科及以上學(xué)歷, 安全工程、化工、冶金、機械、電氣、儀表自動化、港口管理、道路運輸、船舶制造、紡織、建筑等相關(guān)專業(yè);
2.具有標(biāo)準(zhǔn)化評審員或注冊安全工程師證書者優(yōu)先
崗位職責(zé)簡述:
1.負(fù)責(zé)安全生產(chǎn)標(biāo)準(zhǔn)化相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及相關(guān)要求的收集與更新,協(xié)助建立公司文件數(shù)據(jù)庫。
2.參加安全生產(chǎn)標(biāo)準(zhǔn)化咨詢、及相關(guān)資料、復(fù)印、打印、裝訂、送達、存檔、材料網(wǎng)上上傳等工作。
3.完成上級領(lǐng)導(dǎo)交辦的其他工作任務(wù)。
第4篇 安全咨詢顧問崗位職責(zé)
安全咨詢顧問 梯升資訊 梯升科技發(fā)展(合肥)股份有限公司,梯升股份,梯升資訊,梯升 職責(zé):
1.幫助安全專家調(diào)研和分析客戶安全需求,并分類整理;
2.幫助安全專家進行安全培訓(xùn);
3.幫助客戶成功使用安全管理軟件;
4.完成安全項目所需文檔的編制、持續(xù)總結(jié)項目實施經(jīng)驗、形成項目知識文檔,并進行內(nèi)部知識共享。
要求:
1.本科及以上學(xué)歷,管理類、交通類相關(guān)專業(yè)優(yōu)先;
2.三年以上咨詢經(jīng)驗,有管理、流程化、標(biāo)準(zhǔn)化類項目經(jīng)驗者優(yōu)先。
3.有運營安全、生產(chǎn)安全、建設(shè)安全咨詢或管理經(jīng)驗者優(yōu)先;
4. 良好的個人修養(yǎng)、團隊協(xié)作和溝通能力;
5. 工作主動性高,具有較強的學(xué)習(xí)力與執(zhí)行力。
第5篇 網(wǎng)絡(luò)安全咨詢顧問崗位職責(zé)
網(wǎng)絡(luò)安全咨詢顧問 啟明星辰安全 北京啟明星辰信息安全技術(shù)有限公司(分支機構(gòu)) 崗位職責(zé)
1.負(fù)責(zé)信息安全等級保護、27001等合規(guī)咨詢工作;
2.根據(jù)客戶需求設(shè)計信息安全解決方案,為客戶提供信息安全咨詢和培訓(xùn)等;
3.負(fù)責(zé)信息安全服務(wù)相關(guān)項目的開發(fā)及支持工作,包括技術(shù)方案開發(fā)及項目實施工作等內(nèi)容;
4.關(guān)注信息安全發(fā)展趨勢、跟進最新的安全政策、法律法規(guī)研究;
學(xué)歷:本科及以上學(xué)歷 計算機相關(guān)專業(yè)
知識架構(gòu) :
1.熟悉各類安全標(biāo)準(zhǔn)和規(guī)范,例如iso 27001、等級保護、gdpr、數(shù)據(jù)和隱私保護、csa云安全矩陣、云等保等;
2.對傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備有一定的了解,如:防火墻、ids、ips、漏洞評估工具等;
3.對網(wǎng)絡(luò)攻防技術(shù)和原理有一定了解;
相關(guān)經(jīng)驗 :
1.具有大型企業(yè)信息安全規(guī)劃、信息安全管理體系、等級保護等相關(guān)項目實施經(jīng)驗
2.在大型項目中承擔(dān)過項目經(jīng)理者優(yōu)先;
3.有云計算安全評估、大數(shù)據(jù)安全評估、數(shù)據(jù)安全評估規(guī)劃項目經(jīng)驗
素質(zhì)能力:
1.優(yōu)秀的書面文檔能力,具備熟練的ppt編寫技巧。
2.良好的團隊合作精神,優(yōu)秀的溝通推動能力。
3.具備cisa、cissp、iso27001審核員或其他同類相關(guān)認(rèn)證資格者優(yōu)先。
第6篇 網(wǎng)絡(luò)安全咨詢崗位職責(zé)
網(wǎng)絡(luò)安全咨詢顧問 啟明星辰安全 北京啟明星辰信息安全技術(shù)有限公司(分支機構(gòu)) 崗位職責(zé)
1.負(fù)責(zé)信息安全等級保護、27001等合規(guī)咨詢工作;
2.根據(jù)客戶需求設(shè)計信息安全解決方案,為客戶提供信息安全咨詢和培訓(xùn)等;
3.負(fù)責(zé)信息安全服務(wù)相關(guān)項目的開發(fā)及支持工作,包括技術(shù)方案開發(fā)及項目實施工作等內(nèi)容;
4.關(guān)注信息安全發(fā)展趨勢、跟進最新的安全政策、法律法規(guī)研究;
學(xué)歷:本科及以上學(xué)歷 計算機相關(guān)專業(yè)
知識架構(gòu) :
1.熟悉各類安全標(biāo)準(zhǔn)和規(guī)范,例如iso 27001、等級保護、gdpr、數(shù)據(jù)和隱私保護、csa云安全矩陣、云等保等;
2.對傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備有一定的了解,如:防火墻、ids、ips、漏洞評估工具等;
3.對網(wǎng)絡(luò)攻防技術(shù)和原理有一定了解;
相關(guān)經(jīng)驗 :
1.具有大型企業(yè)信息安全規(guī)劃、信息安全管理體系、等級保護等相關(guān)項目實施經(jīng)驗
2.在大型項目中承擔(dān)過項目經(jīng)理者優(yōu)先;
3.有云計算安全評估、大數(shù)據(jù)安全評估、數(shù)據(jù)安全評估規(guī)劃項目經(jīng)驗
素質(zhì)能力:
1.優(yōu)秀的書面文檔能力,具備熟練的ppt編寫技巧。
2.良好的團隊合作精神,優(yōu)秀的溝通推動能力。
3.具備cisa、cissp、iso27001審核員或其他同類相關(guān)認(rèn)證資格者優(yōu)先。
第7篇 網(wǎng)絡(luò)安全咨詢顧問（ztfa）崗位職責(zé)要求
職位描述：
職責(zé)描述：
1.信息安全、計算機或相關(guān)專業(yè)，統(tǒng)招本科及以上學(xué)歷，5年以上網(wǎng)絡(luò)安全售前工作經(jīng)驗；
2.長期從事網(wǎng)絡(luò)安全、信息安全方面的技術(shù)研究、售前咨詢、總體論證、市場開拓等相關(guān)工作；
3.有態(tài)勢感知、輿情監(jiān)測、威脅情報、等級保護、安全移動通信、網(wǎng)絡(luò)安全等產(chǎn)品售前經(jīng)驗；
4.有網(wǎng)信、公安等政府相關(guān)業(yè)務(wù)方案咨詢、項目建設(shè)經(jīng)驗優(yōu)先；
5.對大數(shù)據(jù)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算等新興行業(yè)安全需求有所了解，并有項目經(jīng)驗者優(yōu)先；
6.具有較強的學(xué)習(xí)能力，較好的分析問題、解決問題的能力，良好的語言表達與文案編寫能力；
7.具有良好的溝通能力、組織協(xié)調(diào)能力、團隊合作和敬業(yè)精神。
職位要求：
1.配合市場人員，負(fù)責(zé)行業(yè)中項目行業(yè)規(guī)劃、方案咨詢、方案設(shè)計和項目建設(shè)等技術(shù)支撐工作；
2.項目招投標(biāo)技術(shù)支持，撰寫項目建議書、可研方案、技術(shù)資料、投標(biāo)技術(shù)文件等；
3.用戶需求挖掘、分析和引導(dǎo)，用戶及銷售培訓(xùn)、安全專題演講；
4.配合市場，開展全國或區(qū)域性項目爭取，完成相關(guān)kpi指標(biāo)，成功案例整理和項目推廣；
5.開展行業(yè)生態(tài)圈建立工作，整合公司內(nèi)外產(chǎn)品、方案、相關(guān)技術(shù)等資源；
6.完成相關(guān)重大項目論證、關(guān)鍵技術(shù)研究、標(biāo)準(zhǔn)制定等工作任務(wù)。
第8篇 信息安全高級咨詢顧問崗位職責(zé)要求
職位描述：
崗位職責(zé)：
1、售前階段：與潛在客戶交流，準(zhǔn)確理解客戶需求，幫助客戶確定項目范圍、咨詢方案、估算成本、協(xié)助銷售報價促成咨詢機會。
2、擔(dān)任咨詢項目的項目經(jīng)理，帶領(lǐng)咨詢團隊開展現(xiàn)狀調(diào)研、差距評估、管理體系建設(shè)、協(xié)助試運行、協(xié)助客戶參與審核等工作；推動客戶員工完成項目，實現(xiàn)客戶管理者期望，實現(xiàn)管理變革。
3、承擔(dān)具體的咨詢工作，幫助客戶完成管理制度設(shè)計或優(yōu)化，編制相關(guān)文件和介紹材料；
4、完成公司內(nèi)部研發(fā)項目，設(shè)計并研發(fā)新的咨詢服務(wù)。
知識、資質(zhì)要求：
· 計算機、通信相關(guān)專業(yè)畢業(yè)優(yōu)先
· 熟悉cmmi/tmmi、itil/itsm、iso20000、iso27001、itil，
· 有itil e_pert證書，cisa認(rèn)證、iso20000 主任審核員，iso27001 主任審核員認(rèn)證者優(yōu)先
· 有金融、電訊行業(yè)客戶關(guān)系及it服務(wù)經(jīng)驗者優(yōu)先
· 英語水平良好，讀寫流利，能熟練閱讀英文專業(yè)文獻
經(jīng)驗要求
· 8年以上工作經(jīng)驗，不少于2年it服務(wù)管理工作經(jīng)驗，參與過大型信息系統(tǒng)的建設(shè)
· 參與本企業(yè)it服務(wù)管理體系建設(shè)和優(yōu)化的經(jīng)驗，包括流程設(shè)計、實施及維護工作
· 具備管理it外包供應(yīng)商經(jīng)驗
· 具備人員管理經(jīng)驗
能力要求
· 出色的溝通技巧和語言表達能力、文檔編寫能力
· 團隊協(xié)作精神和敬業(yè)精神
· 能適應(yīng)壓力下工作
能適應(yīng)出差
第9篇 安全咨詢顧問(技術(shù)咨詢方向)崗位職責(zé)要求
職位描述：
職責(zé)描述：
1、 等級保護、風(fēng)險評估項目中技術(shù)部分的實施；
2、 等級保護、風(fēng)險評估等安全咨詢項目方案撰寫、項目實施和項目文檔撰寫等工作；
3、 為客戶提供安全配置檢查、安全掃描、滲透測試、安全加固、應(yīng)急響應(yīng)、技術(shù)支持等安全服務(wù)；
4、 對客戶/合作伙伴/內(nèi)部員工進行信息安全、網(wǎng)絡(luò)安全技術(shù)培訓(xùn)；
5、 對最新的網(wǎng)絡(luò)安全技術(shù)進行研究跟進；
6、 部門其它事務(wù)。
職位要求：
1、 計算機相關(guān)專業(yè)專科（含）以上學(xué)歷；
2、 熟悉國家及行業(yè)等級保護、風(fēng)險評估的相關(guān)政策、標(biāo)準(zhǔn)和工作流程等；
3、 熟悉等級保護、風(fēng)險評估、iso27001、iso20000等標(biāo)準(zhǔn)和規(guī)范，了解國內(nèi)外網(wǎng)絡(luò)安全發(fā)展動態(tài)；
4、 對信息安全基礎(chǔ)知識及網(wǎng)絡(luò)安全技術(shù)有較深的見解，熟悉主流的網(wǎng)絡(luò)攻防技術(shù)；
5、 熟悉windows/linu_操作系統(tǒng)、mssql/mysql/oracle等數(shù)據(jù)庫安全策略，熟悉常見網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全策略；
6、 熟練使用office（主要包括word、e_cel、viso、project等)辦公軟件；
7、 踏實肯干，工作細致、認(rèn)真敬業(yè)，責(zé)任心強，富有團隊合作精神，良好的理解能力和創(chuàng)新意識；
8、 具備等級保護咨詢、風(fēng)險評估、27001信息安全管理體系建設(shè)工作或相關(guān)工作經(jīng)歷者優(yōu)先；
9、 熟悉云計算、工控、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)等技術(shù)領(lǐng)域者優(yōu)先；
10、 有信息安全相關(guān)證書者優(yōu)先，（如：cissp、cisp、cisaw、ccssp、ccnp等）。
第10篇 安全售前咨詢工程師（_tfa）崗位職責(zé)要求
職位描述：
職責(zé)描述：
1、負(fù)責(zé)信息安全項目售前，包括項目售前階段的售前咨詢、系統(tǒng)演示、立項報告、初步設(shè)計、項目招投標(biāo)、深化設(shè)計等
2、用戶需求挖掘、分析和引導(dǎo)；
3、項目招投標(biāo)技術(shù)支持（標(biāo)書解讀、投標(biāo)文件技術(shù)部分編寫撰寫等）
職位要求：
1、對系統(tǒng)安全、網(wǎng)絡(luò)安全以及信息安全有深入理解，熟悉國家信息安全相關(guān)標(biāo)準(zhǔn)規(guī)范，如等級保護，iso27001或者fb保護等；對等保2.0標(biāo)準(zhǔn)有深入研究
2、深入了解并掌握pki、數(shù)字證書、my管理等相關(guān)密碼理論
3、熟悉信息安全技術(shù)框架，熟悉網(wǎng)絡(luò)通信機制，熟悉信息安全技術(shù)體系、產(chǎn)品體系和標(biāo)準(zhǔn)體系
4、對云安全、數(shù)據(jù)安全、工控安全、物聯(lián)網(wǎng)安全和智慧城市安全方面實際項目經(jīng)驗者優(yōu)先
5、信息安全、計算機或相關(guān)專業(yè)，研究生以上學(xué)歷，有信息安全相關(guān)工作經(jīng)驗2年以上
6、能獨立分析清楚具體業(yè)務(wù)邏輯，獨立完成解決方案、標(biāo)準(zhǔn)的編制或相關(guān)售前支持工作
7、具有大型安全項目牽頭經(jīng)驗者優(yōu)先
8、工作細致，責(zé)任心強，學(xué)習(xí)能力強，吃苦耐勞，具有良好的溝通協(xié)調(diào)能力和團隊合作意識，能適應(yīng)出差，有抗壓能力
9、具有信息安全相關(guān)認(rèn)證（cissp、cisp、ccsa、ccse等）者優(yōu)先
第11篇 安全標(biāo)準(zhǔn)化咨詢崗位職責(zé)
1.具有大學(xué)?？萍耙陨蠈W(xué)歷, 安全工程、化工、冶金、機械、電氣、儀表自動化、港口管理、道路運輸、船舶制造、紡織、建筑等相關(guān)專業(yè);
2.具有標(biāo)準(zhǔn)化評審員或注冊安全工程師證書者優(yōu)先
崗位職責(zé)簡述:
1.負(fù)責(zé)安全生產(chǎn)標(biāo)準(zhǔn)化相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及相關(guān)要求的收集與更新,協(xié)助建立公司文件數(shù)據(jù)庫。
2.參加安全生產(chǎn)標(biāo)準(zhǔn)化咨詢、及相關(guān)資料、復(fù)印、打印、裝訂、送達、存檔、材料網(wǎng)上上傳等工作。
3.完成上級領(lǐng)導(dǎo)交辦的其他工作任務(wù)。
第12篇 安全工程師咨詢崗位職責(zé)
安全咨詢工程師 中油瑞飛 北京中油瑞飛信息技術(shù)有限責(zé)任公司,中油瑞飛,中油瑞飛 崗位職責(zé):
1. 提供信息安全咨詢服務(wù),包括信息安全培訓(xùn)、安全評估、應(yīng)急響應(yīng)等
2. 研究行業(yè)信息安全解決方案
任職資格:
1.通信、信息安全、計算機等相關(guān)專業(yè);
2.精通網(wǎng)絡(luò)系統(tǒng)常見的攻防技術(shù),熟悉國際及國內(nèi)網(wǎng)絡(luò)系統(tǒng)安全相關(guān)法規(guī)、流程、規(guī)范;
3.熟悉路由器、交換機配置及協(xié)議,具有獨立部署、調(diào)試網(wǎng)絡(luò)設(shè)備的經(jīng)驗;
4.具有嚴(yán)謹(jǐn)細致的工作態(tài)度,較強的學(xué)習(xí)領(lǐng)悟能力,良好的合作與溝通能力;
5.對網(wǎng)絡(luò)信息安全技術(shù)有較深認(rèn)識者,其他條件放寬錄用。
第13篇 安全咨詢顧問崗位職責(zé)要求
職位描述：
崗位職責(zé)：
1、負(fù)責(zé)安全業(yè)務(wù)方案與咨詢
2、負(fù)責(zé)安全主管機構(gòu)的合作對接，技術(shù)方案支持，合作維護
3、負(fù)責(zé)安全對外活動、培訓(xùn)宣講
職位要求：
1、 具備信息安全咨詢經(jīng)驗如等保、分保、iso27001等，并有項目實操經(jīng)驗
2、 能夠組織向主管領(lǐng)導(dǎo)匯報，面向主管機構(gòu)、行業(yè)會議進行宣講
3、 熟悉數(shù)據(jù)庫、安全風(fēng)險評估管理者優(yōu)先
這里，匯聚阿里、綠盟、聯(lián)想等戰(zhàn)略合作與戰(zhàn)略投資方；
這里，匯聚最具創(chuàng)新能力的時代精英；
這里，是由程序員創(chuàng)造的創(chuàng)新者天堂；
你，期待充分實現(xiàn)職業(yè)理想，充分施展所能的平臺么？
你，想突破自我，突破固有陳規(guī)，將不可能變?yōu)榭赡?，將可能變現(xiàn)么？
你，想親歷能力轉(zhuǎn)化為生產(chǎn)力的節(jié)節(jié)驚喜么？
你，若不懼挑戰(zhàn)，歡迎并肩作戰(zhàn)！
第14篇 信息安全咨詢工程師崗位職責(zé)
信息安全高級售前工程師/咨詢顧問 崗位職責(zé):
? 協(xié)助公司銷售人員完成信息安全等級保護、分級保護、信息安全咨詢、信息安全風(fēng)險評估等項目的技術(shù)支持工作;
? 根據(jù)客戶需求設(shè)計解決方案,按照文檔規(guī)范整理編寫技術(shù)支持文檔,為相關(guān)人員提供等級保護、信息安全風(fēng)險評估介紹和培訓(xùn)等;
? 負(fù)責(zé)完成通過等級保護、分級保護方案評審、信息安全風(fēng)險評估項目的招投標(biāo)和項目實施工作,包括標(biāo)書設(shè)計、投標(biāo)應(yīng)答、講解與答疑;
? 跟蹤最新信息安全產(chǎn)品知識和技術(shù),對于重點行業(yè)客戶信息安全建設(shè)體系模式進行深入了解;為內(nèi)部銷售人員進行技術(shù)培訓(xùn)。
崗位要求:
本科以上學(xué)歷,計算機、信息安全、自動控制專業(yè);
5年以上信息安全售前領(lǐng)域工作經(jīng)驗;
精通信息安全等級保護、分級保護等相關(guān)技術(shù)標(biāo)準(zhǔn);
熟悉網(wǎng)絡(luò)及信息安全新技術(shù),對工廠自動控制系統(tǒng)及工控網(wǎng)絡(luò)熟悉,掌握新趨勢及發(fā)展方向;
較強方案編寫能力,獨立完成過分級保護、等級保護等信息安全體系類設(shè)計方案;
良好的表達能力,具備良好的溝通能力和組織協(xié)調(diào)能力,參與過信息化規(guī)劃類項目的調(diào)研與咨詢實施;
熟悉主流硬件、網(wǎng)絡(luò)與安全產(chǎn)品的原理與功能,可以根據(jù)信息系統(tǒng)需求合理進行設(shè)計搭配 崗位職責(zé):
? 協(xié)助公司銷售人員完成信息安全等級保護、分級保護、信息安全咨詢、信息安全風(fēng)險評估等項目的技術(shù)支持工作;
? 根據(jù)客戶需求設(shè)計解決方案,按照文檔規(guī)范整理編寫技術(shù)支持文檔,為相關(guān)人員提供等級保護、信息安全風(fēng)險評估介紹和培訓(xùn)等;
? 負(fù)責(zé)完成通過等級保護、分級保護方案評審、信息安全風(fēng)險評估項目的招投標(biāo)和項目實施工作,包括標(biāo)書設(shè)計、投標(biāo)應(yīng)答、講解與答疑;
? 跟蹤最新信息安全產(chǎn)品知識和技術(shù),對于重點行業(yè)客戶信息安全建設(shè)體系模式進行深入了解;為內(nèi)部銷售人員進行技術(shù)培訓(xùn)。
崗位要求:
本科以上學(xué)歷,計算機、信息安全、自動控制專業(yè);
5年以上信息安全售前領(lǐng)域工作經(jīng)驗;
精通信息安全等級保護、分級保護等相關(guān)技術(shù)標(biāo)準(zhǔn);
熟悉網(wǎng)絡(luò)及信息安全新技術(shù),對工廠自動控制系統(tǒng)及工控網(wǎng)絡(luò)熟悉,掌握新趨勢及發(fā)展方向;
較強方案編寫能力,獨立完成過分級保護、等級保護等信息安全體系類設(shè)計方案;
良好的表達能力,具備良好的溝通能力和組織協(xié)調(diào)能力,參與過信息化規(guī)劃類項目的調(diào)研與咨詢實施;
熟悉主流硬件、網(wǎng)絡(luò)與安全產(chǎn)品的原理與功能,可以根據(jù)信息系統(tǒng)需求合理進行設(shè)計搭配
第15篇 安全咨詢顧問（高級）(web安全研究)崗位職責(zé)要求
職位描述：
職責(zé)描述：
1、 負(fù)責(zé)漏洞挖掘及對授權(quán)網(wǎng)站進行深度測試；
2、 負(fù)責(zé)攻防實驗室的環(huán)境搭建及滲透工具開發(fā)；
3、 負(fù)責(zé)客戶安全事件應(yīng)急響應(yīng)及調(diào)查取證工作；
4、 跟蹤國內(nèi)外安全動態(tài)，對熱門漏洞進行分析研究。
5、 進行內(nèi)部或外部技術(shù)培訓(xùn)；
6、 部門其它工作。
職位要求：
1、 計算機相關(guān)專業(yè)本科（含）以上學(xué)歷；
2、 5年以上滲透測試經(jīng)驗，具備獨立開展?jié)B透工作的能力；
3、 熟練掌握web安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案；
4、 熟悉代碼安全審計（php/asp/jsp/python）的方法及主流代碼審計工具的使用；
5、 至少掌握c/c++、golang、python、java其中一種語言；
6、 在t00ls、freebuf、cve、seebug等網(wǎng)站發(fā)布過漏洞或文章者優(yōu)先。
