职位&公司对比

招聘中

职位详情

呼和浩特
1-3年
大专

安全运维和保障
渗透测试经验
计算机/信息安全相关专业
攻防对抗经验
安全运维经验

岗位职责：岗位要求有相关工BOSS直聘作经验： 1、熟悉常规安服项目流程，能独立完成渗透测试、应急响应、安全加固、风险评估等工作，按要求交付各类文档。 2、负责攻防演练、安全保障，能够独立开展分析研判攻击、溯源反制。 3、客户系统出现安全事件时进行应急处置，协助进行漏扫并修复安全漏洞。 4、日常驻场对安全设备生成的boss日志和采集的流量进行事件发现和挖掘，输出安全威胁分析报告。 5、参与web渗透测试、业务逻辑测试、应急响应、安全培训等工作。 6、负责与客户沟通并来自BOSS直聘确认安来自BOSS直聘全服务需求(能够解决客户提出的安全技术相关问题)。 7、负责来自BOSS直聘客户安全服务类需求方案输出。 8、负责安全服务项目实施过程中的项目管理，解决项目中出现的技术和管理问题，保证项目的正常进行及交付。任职要求： 1、计算机相关专业，本科学历，有以上相关工作经历。 2、熟悉交换路由等网络协议 3、条件优秀者，薪资可谈

职位详情

呼和浩特
3-5年
本科

安全运维和保障
计算机/信息安全相关专业
数据安全管理经验
攻防对抗经验

岗位职责： 1、根据国家及行业标准、监管要求，结合信息安全保障现状，持续优化公司的信息安全组织、信息安全制度体系。 2、重点负责落实网络和主机防范外部入侵的技术体系和项目，包括且不限于防护墙部署直聘、防病毒部署、应用安全防护、主机入侵检测和加固部署，推动各类安全设备产品的落地，确保防护能力的正常运行和抵抗攻击的有效性； 3、分析公司信息安全需求并设计信息安全规划、安全解决方案 4、协助安全防御、安全威胁运营领域内的难点技术方案设计和落地，包括风险敞口难点、防御联动运营方案等，确保提升发现和防御安全攻击与威胁的及时性； 5BOSS直聘、协助建立和运行网络和主机在安全监控与响应的流程，负责日常安全运营告警识别和处置，并进行监控演练，确保防御能力抵御APT攻击的有效性； 6、负责直聘前沿信息安全技术方案的研究、规划和落地，确保公司能使用新兴的安全技术提升能力； 7、协助规划kanzhun和制定安全防护有效性KPI的评估目标，包括且不限于通过安全成熟度模型等方法论，能数据化度量，以目标结果为导向牵引公司信息安全能力的提升； 8.、完成公司领导交办的其他工作任职要求： 1.计算机或通信专业本科以上学历,3-5年以上网络安全相关工作经验； 2.熟悉ISO27001及其它国内外相关安全标准与规范，熟悉国家网络安全等级保护标准； 3.具备网络安全规划设计和安全运维经验；能够独立编写网络安全规划设计方案和网络安全运维服务报告。 4.熟悉防火墙、IDS/IPS/UTM、防病毒、安全攻防、漏扫、渗透、身份认证、代码审计、密码学算法、PKI系统、SDL等安全技术架构知识，熟悉各类网络攻击方法，如逆向工程、重放攻击等； 5.熟悉互联网信息安全体系架构和主流安全技术及防范手段； 6. 擅长对安全事件进行分析和追踪，能够熟练应用相关来自BOSS直聘技术和工具快速定位并解决相关问题； 7. 具备等保测评、安全风险评估、web渗透测试经验者优先考虑； 8. 有各种安全系统（如态势感知、OSSIM等等）运维经验或安全事件处理经验优先考虑； 9. 熟悉时下流行攻击方式及防护措施, 有信息安全工具编程经验优先； 10. 具备较强的风险管控意识；具备良好的沟通和、协调能力和良好的执行力；具有学习精神、创新精神、团队精神和服务意识，正直、诚实，有强烈的责任心，工作主动、细致； 11.具备较强的网络安全意识，熟悉网络安全防护技术，有过护网/攻防演练防守经验优先。