更新于 2025-03-11 01:48:36

等保測評(píng)/滲透測試工程師

6000-12000元
  • 天津津南區(qū)
  • 1-3年
  • 大專
  • 全職
  • 招1人

職位描述

內(nèi)網(wǎng)滲透數(shù)據(jù)安全Linux安全測試PC測試web端測試
1.崗位職責(zé)
(1)負(fù)責(zé)等保測評(píng)、風(fēng)險(xiǎn)評(píng)估、滲透測試、安全加固、應(yīng)急響應(yīng)等網(wǎng)絡(luò)安全服務(wù)的工具測試實(shí)施工作;
(2)完成部門和項(xiàng)目負(fù)責(zé)人交付的安全服務(wù)項(xiàng)目執(zhí)行工作任務(wù);負(fù)責(zé)在服務(wù)周期內(nèi)完成項(xiàng)目的漏掃和滲透工作,包括項(xiàng)目實(shí)施、結(jié)果報(bào)告的編寫、跟蹤安全漏洞補(bǔ)丁信息提出解決方案;
(3)根據(jù)需要為銷售人員提供售前技術(shù)支持,積極配合和協(xié)助做好業(yè)務(wù)拓展工作;
(4)負(fù)責(zé)項(xiàng)目實(shí)施過程中的客戶溝通和維護(hù)工作,保證項(xiàng)目實(shí)施;
(5)根據(jù)客戶需求設(shè)計(jì)解決方案,按照文檔規(guī)范整理編寫技術(shù)支持文檔,為相關(guān)人員提供工具測試方面相關(guān)知識(shí)技能的介紹和培訓(xùn)等;
(6)按公司規(guī)范、流程、制度編制項(xiàng)目過程文檔,確保項(xiàng)目過程文檔的完整性、準(zhǔn)確性和可追溯性;
(7)協(xié)助完成重點(diǎn)客戶重要時(shí)期的安全保障工作;
(8)公司和部門交辦的其他工作。
2.崗位資格要求
(1)大學(xué)??萍耙陨蠈W(xué)歷畢業(yè),2年以上滲透測試工作經(jīng)驗(yàn);
(2)應(yīng)熟練掌握軟件工程、網(wǎng)絡(luò)設(shè)備與集成、信息安全、軟件測試或開發(fā)等專業(yè)中至少 1個(gè)專業(yè)方向的技能;
(3)具有網(wǎng)絡(luò)安全等級(jí)測評(píng)師初級(jí)證書;具有注冊(cè)信息安全專業(yè)人員(CISP)證書、信息安全工程師軟考證書者優(yōu)先;
3.崗位能力
(1)熟悉行業(yè)相關(guān)政策、法規(guī)、標(biāo)準(zhǔn)體系、網(wǎng)絡(luò)安全與信息安全標(biāo)準(zhǔn)(如:ISO27001、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估等)、主流安全技術(shù)和產(chǎn)品及相關(guān)行業(yè)相關(guān)標(biāo)準(zhǔn);
(2)有一定的滲透測試經(jīng)驗(yàn),熟悉常見的安全漏洞和攻擊場景,能夠利用工具或手動(dòng)方式發(fā)現(xiàn)系統(tǒng)漏洞;
(3)精通web攻擊方法,能獨(dú)立進(jìn)行安全漏洞的分析和研究,熟悉攻擊流程,掌握入侵思路;
(4)熟練使用至少一種主流的滲透測試工具,如Metasploit、Nessus、Nmap等;
(5)熟悉office等辦公軟件,為人踏實(shí),做事認(rèn)真,較好的語言表達(dá)、文檔編寫能力,客戶溝通能力強(qiáng);
(6)具備團(tuán)隊(duì)合作精神和良好的學(xué)習(xí)態(tài)度,有良好的溝通表達(dá)能力和服務(wù)意識(shí),能夠有效地解決問題。

工作地點(diǎn)

天津市-津南區(qū)-領(lǐng)世路東100米

職位發(fā)布者

桑先生/天津分公司副總經(jīng)理

昨日活躍
立即溝通
公司Logo北京中百信信息技術(shù)股份有限公司
北京中百信信息技術(shù)股份有限公司(簡稱“中百信”)成立于2002年11月,注冊(cè)資本6767.50萬元,于2017年2月14日成功掛牌新三板(股票代碼:870992),同年5月31日強(qiáng)勢進(jìn)入新三板創(chuàng)新層。中百信是一家專業(yè)從事信息系統(tǒng)工程咨詢、監(jiān)理、測評(píng)的高科技公司,科技部認(rèn)定的高新技術(shù)企業(yè),中央國家機(jī)關(guān)采購中心監(jiān)理服務(wù)定點(diǎn)單位。公司擁有信息系統(tǒng)工程監(jiān)理服務(wù)甲級(jí)資質(zhì)、涉密信息系統(tǒng)集成工程監(jiān)理/系統(tǒng)咨詢甲級(jí)資質(zhì)、武器裝備科研生產(chǎn)單位二級(jí)保密資格證書、網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書、信息技術(shù)服務(wù)咨詢?cè)O(shè)計(jì)證書、CNAS檢測機(jī)構(gòu)認(rèn)可證書/實(shí)驗(yàn)室認(rèn)可證書、信息安全服務(wù)資質(zhì)認(rèn)證證書-信息安全風(fēng)險(xiǎn)評(píng)估/信息系統(tǒng)安全運(yùn)維、兩化融合管理貫標(biāo)咨詢服務(wù)機(jī)構(gòu)等證書。同時(shí)具有質(zhì)量/環(huán)境/職業(yè)健康/信息安全/信息技術(shù)服務(wù)/知識(shí)產(chǎn)權(quán)六項(xiàng)管理體系認(rèn)證證書。自2008年以來,中百信公司結(jié)合業(yè)務(wù)實(shí)踐和行業(yè)積累,主持和參與了15項(xiàng)國家標(biāo)準(zhǔn)、2項(xiàng)行業(yè)標(biāo)準(zhǔn)、6項(xiàng)團(tuán)體標(biāo)準(zhǔn)等近30項(xiàng)標(biāo)準(zhǔn)規(guī)范的編制修訂工作,包括《信息技術(shù)服務(wù)監(jiān)理》、《信息技術(shù)服務(wù)咨詢?cè)O(shè)計(jì)》、《信息技術(shù)服務(wù)服務(wù)基本要求》、《軟件開發(fā)成本度量規(guī)范》、《智慧城市軟件服務(wù)預(yù)算管理規(guī)范》、《企業(yè)創(chuàng)新能力體系建設(shè)指南》,同時(shí)承擔(dān)了工業(yè)和信息化部《IT治理標(biāo)準(zhǔn)與規(guī)范》、北京經(jīng)信委《IT運(yùn)維服務(wù)管理體系相關(guān)標(biāo)準(zhǔn)和規(guī)范》等多項(xiàng)課題研究工作。公司業(yè)務(wù)以信息系統(tǒng)工程監(jiān)理為核心,覆蓋信息化規(guī)劃咨詢、兩化融合貫標(biāo)咨詢、立項(xiàng)咨詢、初步設(shè)計(jì)、項(xiàng)目管理、運(yùn)維、等級(jí)保護(hù)測評(píng)、軟件測試、后評(píng)價(jià)咨詢等IT咨詢管理的全業(yè)務(wù)鏈條,可為用戶提供信息工程領(lǐng)域的全方位專業(yè)服務(wù)。先后承擔(dān)了“金財(cái)”、“金稅”、“金審”、“金安”、“金水”、“金盾”、“金宏”等為代表的一批政府部委大型電子政務(wù)工程的咨詢監(jiān)理工作,主要客戶包括國家發(fā)展和改革委員會(huì)、財(cái)政部、工業(yè)和信息化部、審計(jì)署、公安部、商務(wù)部、最高人民法院、最高人民檢察院、人力資源和社會(huì)保障部、自然資源部、教育部、水利部、交通運(yùn)輸部、生態(tài)環(huán)境部、應(yīng)急管理部、國家保密局、國家稅務(wù)總局、國家市場監(jiān)督管理總局、國家能源局等國家部委機(jī)關(guān),中國科學(xué)院、中國社會(huì)科學(xué)院、中國工程院、軍事科學(xué)院、中國土地勘測規(guī)劃院等科研院所,以及北京市政府辦公廳、經(jīng)信委、水務(wù)局、統(tǒng)計(jì)局、交管局、農(nóng)業(yè)農(nóng)村局、人防辦、體育局等北京市委辦局單位,中核集團(tuán)、航天科技集團(tuán)、兵器集團(tuán)、中國石油、中國石化、中國融通集團(tuán)、中國衛(wèi)通、歌華有線、雙鶴集團(tuán)、山東電力、協(xié)和醫(yī)學(xué)院、北京中醫(yī)醫(yī)院、北京兒童醫(yī)院等企事業(yè)客戶。因?yàn)閷W?,所以專業(yè)。中百信服務(wù)團(tuán)隊(duì)已經(jīng)成長為一支具有豐富工程管理經(jīng)驗(yàn)的專業(yè)IT服務(wù)隊(duì)伍。公司開發(fā)了具有自主知識(shí)產(chǎn)權(quán)的業(yè)務(wù)管理平臺(tái),憑借規(guī)范的技術(shù)手段、管理措施和專業(yè)的測試儀器,能在質(zhì)量、投資、進(jìn)度、變更、信息安全、合同等方面進(jìn)行全方位、全過程的專業(yè)服務(wù),充分保障工程實(shí)現(xiàn)建設(shè)和運(yùn)營管理目標(biāo),降低工程實(shí)施風(fēng)險(xiǎn),提升信息系統(tǒng)工程投資效益。中百信軟件成立于2002年。是一家專業(yè)從事權(quán)益類要素市場整體信息化建設(shè)、微服務(wù)應(yīng)用開發(fā)、大數(shù)據(jù)處理與應(yīng)用的高新技術(shù)企業(yè)。公司主要面向權(quán)益交易機(jī)構(gòu)、政府部委機(jī)關(guān)、軍工、環(huán)境能源、政務(wù)以及其他大中型企事業(yè)單位客戶,為客戶提供自主可控、安全可靠的平臺(tái)產(chǎn)品及相關(guān)技術(shù)服務(wù)。經(jīng)過20年的不斷發(fā)展,中百信一直秉承著“創(chuàng)造讓自己驕傲的產(chǎn)品,做受人尊重的公司”的發(fā)展理念,致力于自主研發(fā),在產(chǎn)股權(quán)、農(nóng)村產(chǎn)權(quán)、環(huán)境權(quán)益、知識(shí)產(chǎn)權(quán)、技術(shù)產(chǎn)權(quán)、軍工、政務(wù)、低代碼開發(fā)等領(lǐng)域積累了豐富的產(chǎn)品和解決方案。作為國資委國有產(chǎn)權(quán)統(tǒng)一交易系統(tǒng)的服務(wù)商,為全國上百家省市級(jí)交易機(jī)構(gòu)信息化建設(shè)提供了整體解決方案。公司積極響應(yīng)國家農(nóng)村發(fā)展戰(zhàn)略,積極參與到鄉(xiāng)村振興的信息化建設(shè)中,為各省市縣提供農(nóng)村產(chǎn)權(quán)交易產(chǎn)品,保障土地流轉(zhuǎn)的公開、公平、公正?;谪S富的業(yè)內(nèi)經(jīng)驗(yàn),依托先進(jìn)的互聯(lián)網(wǎng)技術(shù),推出的權(quán)益云交易平臺(tái)為客戶提供了專業(yè)、安全、高效、規(guī)范的交易服務(wù)以及嚴(yán)謹(jǐn)?shù)娘L(fēng)險(xiǎn)防控體系,為各類資產(chǎn)的保值增值保駕護(hù)航。
公司主頁