2022年隨著公司規模的不斷擴大,急需各類人才,充實公司各相應崗位,提高公司人員的綜合素質,構建企業人才梯隊,為公司的發展補充新鮮血液,現面向社會誠聘精英!
技術總監CTO
崗位職責:
1、依據公司的戰略規劃與管理要求,制定等保測評、密碼測評、軟測與開發等信息安全測評的戰略與經營計劃,通過建立健全專業化的信息安全測評管理體系,為公司戰略目標的達成提供人才和信息技術保障。
職位要求
1、碩士以上學歷,網絡安全、計算機、通信、電子、信息類相關專業;
2、從事本崗位管理工作5年以上,具有CCNA、CCNP、MCSE、CISP或CISSP等證書者優先;
3、具有豐富的項目管理經驗,具備PMP、信息系統項目管理師證書的優先;
4、具備大型網絡安全建設經驗,能夠進行信息系統安全架構設計,能夠根據甲方需求編制網絡安全建設整改方案;
5、具備極強的需求分析和整合規劃能力,極強的溝通,團隊管理和領導能力;
6、了解信息安全BS7799架構、IATF、網絡安全等級保護、信息安全風險評估、大數據、個人隱私等信息安全標準和體系;
7、在專業技術領域具有較深造詣,精于軟件架構設計、操作系統、數據庫、中間件和軟件工程技術,掌握防火墻、VPN、PKI/CA、入侵檢測、網絡攻擊、系統加固等安全技術;
8、有較強的創新能力,對關鍵技術有獨到的見解。
9、具備良好的職業操守,遵守國家法律法規,遵守企業保密規定。
新媒體運營專員
培訓拓展經理
崗位職責:
1、有豐富的培訓管理與組織實施經驗;
2、拓展培訓渠道和資源,評估外部培訓機構及師資;
3、精通網絡安全行業管理咨詢培訓流程及關鍵步驟;
4、具有較強的親和力和敬業精神,為人正直、誠實;
5、持有 CISP CISAW證書者優先考慮。
職位要求:
1、本科以上學歷,營銷、策劃專業優先;
2、良好的組織、協調能力,良好的表達能力和團隊合作精神;
渠道銷售經理
崗位職責:
1、負責區域內市場的推廣擴展工作;
2、開拓新市場,發展新客戶,增加銷售范圍;
3、負責銷售區域內銷售工作,制定個性營銷方案,與客戶商談并達成合作;
4、較強的抗壓能力,善于溝通
職位要求:
1、大專以上學歷,市場營銷專業優先;
2、良好的組織、協調能力,良好的表達能力和團隊合作精神;
網絡安全等保測評工程師
崗位職責:
1、信息系統等級保護測評項目現場安全技術和管理測評的現場實施;
2、具有一定的文檔編寫能力,能夠根據現場記錄表單完成部分等級保護和風險評估報告的編寫。
職位要求:
1、熟悉TCP/IP 網絡協議,了解標識與鑒別、訪問控制等安全技術及原理;
2、熟悉國家信息安全、等級保護、風險評估相關標準;
3、在操作系統、數據庫、網絡和安全產品等方面有扎實的技術功底和項目實踐,熟悉主流服務器操作系統、路由器、交換機、防火墻、IDS以及負載均衡等設備的操作與配置,對系統安全、網絡安全以及信息安全等有了解;
4、具備大型網絡、網絡安全、操作系統、域控、數據庫(SQL、Oracle)等運維經驗者優先;
5、有CCNA、CCNP、CISP、CISA、CISSP或者等保測評師證書者優先;
6、本科以上學歷,網絡安全專業優先;
網絡安全密碼評估工程師
崗位職責:
1、按照密評項目測評的方法,能夠配合項目經理編寫密碼測評方案、根據現場記錄表單完成部分密碼測評報告的編寫。
職位要求:
1、具備扎實的密碼學理論知識;
2、了解密碼和網絡安全相關的國家或行業標準及目前主流的密碼產品及其應用環境;
3、熟悉國密和國際密碼算法、密碼協議、密碼技術等;
4、具有一定密碼學的實際應用經驗,可以進行密碼使用數據采集、分析等工作;
5、熟練掌握密碼技術在網絡、服務器、應用、數據庫等層面及整個信息系統架構中的應用;
6、本科以上學歷,網絡安全專業優先;
網絡安全工控測評工程師
崗位職責:
1、工業控制系統測評項目現場安全技術和管理測評的現場實施;
2、具有一定的文檔編寫能力,能夠根據現場記錄表單完成報告的編寫。
職位要求:
1、熟悉工業控制類產品:包括可編程控制器(PLC)、離散控制系統(DCS)、遠程終端單元(RTU)、智能電子設備(IED)、各行業控制系統等用于生產控制的產品;
3、熟悉工業控制安全類產品:包括工業防火墻、工業安全網關、工業異常監測系統、工業應用軟件漏洞掃描產品等用于工業環境安全防護的產品;
4、有CISP、CISP-ICSSE、CISA、CISSP或者等保測評師證書者優先;
5、本科以上學歷,網絡安全專業優先;
網絡安全軟件測試工程師
崗位職責:
1、根據項目計劃及需求等設計文檔,制定測試計劃;
2、編寫測試用例,編寫用戶使用手冊,測試總結分析報告;
3、執行測試(包括:功能測試、集成測試、系統測試、性能測試等),提交BUG驗證并全程跟蹤問題解決;
4、參與需求評審、調研、演示、培訓;
5、根據產品測試過程,進行質量分析及改進;
6、了解過CNAS;
職位要求:
1、熟悉項目測試流程和bug管理流程,能獨立編寫測試計劃、測試用例和測試報告;
2、熟練使用Windows、Linux操作系統;
3、具有良好的團隊精神,良好的溝通能力,較強的責任心及自我學習能力,樂于分享;能夠協調測試人員、開發人員處理測試過程中的問題;
4、熟悉ORACLE、MYSQL等數據庫,熟悉JAVA語言,熟悉測試常用工具、性能壓力測試等工具優先。
5、本科以上學歷,網絡安全專業優先;
網絡安全攻防對抗工程師
崗位職責:
1、熟悉前沿攻防技術;
2、參與過攻擊隊項目,以任何方式獲取目標數據、權限。
職位要求:
1、具備web、郵件服務器、app、域等滲透測試經驗,能獨立完成由外到內的完整滲透;
2、具備一定繞過安全設備監測能力,精通信息收集,漏洞利用,熟悉APT攻擊手法,熟悉各種免殺、釣魚手段、提權、繞過安全策略的手法;
3、熟悉常見腳本、PHP、JAVA語言及數據庫,能夠熟練應用基本的WEB滲透手法,如:sql注入、xss、文件上傳、文件包含、命令執行、目錄列表等弱點進行滲透測試及惡意代碼檢測和分析;
4、基本的Webshell獲取,掌握主流CMS漏洞利用以及如WP、Joomla、DZ等包含漏洞插件找尋;
5、本科以上學歷,網絡安全專業優先;
網絡安全滲透測試工程師
崗位職責:
1、負責對授權web系統、進行深度滲透測試、信息收集、嘗試獲得權限、持久性控制、權限提升、網絡信息收集、對公司的各個業務進行測試。
職位要求:
1、關注最新Web應用漏洞、系統漏洞,并迅速掌握漏洞利用方法,能夠了解漏洞原理、利用方法以及修復方法;
2、熟練使用AWVS、Burp Suite、SQLMap等常見安全測試工具;
3、熟悉Windows、Linux平臺的攻擊技巧,了解Apache、Nginx等中間件漏洞;
4、熟悉常見網絡設備、安全防護設備,了解其工作原理,并掌握有針對性的攻擊方法;
5、熟悉Owasp Top10漏洞原理,有滲透測試經驗;
6、善于溝通交流、表達能力強;
7、加分項:熟悉后滲透技術;
8、學歷不限,網絡安全專業優先;
網絡安全技術競技賽CTF
崗位職責:
1、參加國內外黑客競賽,研究最新黑客攻防技術與課題,參加安全行業會議,方向包括但不限于:二進制安全、Web 安全等。
2、學習使用公司的“攻防靶場”平臺,編寫dockerfile或搭建虛擬機,將日常滲透測試中的思路運用成為ctf比賽的賽題;
3、幫助總結各種類型賽題的知識體系和考點套路,輸出成文檔。
職位要求:
1、熱愛CTF,多次參與國內各類ctf比賽并且拿到較好名次;
2、了解或熟悉各種賽題類型的知識點和體系,能深入挖掘和鉆研問題;
3、技能要求在web、pwn、re、crypto、misc等有所了解和涉及;
4、至少在一個領域(WEB、PWN、RE)有著較深的經驗和積累;
5、本科以上學歷,網絡安全專業優先;
網絡安全服務工程師
崗位職責:
1、精通滲透測試的步驟、方法、流程,熟練掌握各種滲透測試工具;
2、負責支持用戶安全事件分析及應急處置,對所發現的安全問題提供處理建議;
3、負責國家監管單位及重大會議期間的安全攻防技術支撐工作;
4、負責對客戶技術人員進行相關的安全培訓。
職位要求:
1、熟練運用各類安全軟件、黑客工具;
2、負責漏洞審核、復現、驗證、服務項目管理、安全研究工作;
3、完成日常的社工測試、代碼審計、滲透測試、應急響應、安全培訓等常規安全服務業務的支持工作;
4、滿足以下至少一項條件者優先錄用;
(1)可以獨立支持應急響應工作者;
(2)持有相關專業認證如CISAW、CISP-PTE、CISSP等;
(3)掌握至少一門及以上開發語言者;
5、本科以上學歷,網絡安全專業優先;
解決方案經理
1、配合銷售進行售前支持、項目的招投標,并整理成功案例;
2、負責與渠道商、合作伙伴的相關產品技術交流、產品培訓;
3、負責產品基礎資料的維護,如白皮書、宣講材料、競品分析等;
職位要求:
1、本科及以上學歷,計算機相關專業;
2、了解網絡安全領域知識和主流的網絡安全產品,具有密碼領域知識或者密碼產品售前經驗者優先;
3、具有良好的表達演講能力、溝通協調能力和方案撰寫能力,工作認真細致,責任心強,具有創業精神者優先。