招聘岗位
(一)网络安全密码测评工程师
【岗位职责】
1、负责商用密码应用安全性评估项目实施交付;
2、能够配合项目经理编写密码应用方案、密码测评方案、测评报告等;
3、能够支撑客户售前要求。
【任职要求】
1、本科及以上学历,数学、密码学、计算机等相关专业;
2、了解密码和网络安全相关的国家或行业标准及目前主流的密码产品及其应用环境;
3、熟悉国密和国际密码算法、密码协议、密码技术等;
4、至少熟悉一门开发语言,包括但不限于C、C++、go、Java、Python等;
5、具有商用密码安全性评估认证证书者优先。
(二)网络安全运维工程师
【岗位职责】
1、负责日常网络安全监测工作,分析安全数据,保障客户系统安全运行;
2、负责处置客户日常安全事件及需求,并提供相应的处置及应急响应报告;
3、负责对服务平台进行日常安全保障及客户侧的运营服务平台搭建及调试;
4、负责编制、统计各类运营服务报告及服务方案,配合商务做好招投标文件的技术部分;
5、负责提出修复方案并进行web渗透测试,包括漏洞扫描、渗透测试等;
【任职要求】
1、本科及以上学历,计算机应用、信息技术、软件工程等相关专业;
2、2年及以上网络安全行业或运维行业相关工作经验;
3、熟悉常见攻击手段及常见高危风险点,对漏洞有一定的修复经验。
4、熟悉常见安全设备防火墙、IPS、态势感知、交换机、路由器等设备的调试。
5、熟悉主流的安全厂家的最新产品功能及安全服务厂商的发展趋势。
(三)网络安全实施工程师
【岗位职责】
1、负责安全服务平台的上架、调试、实施、部署;
2、负责平台授权及出入库管理;
3、负责对市场提供技术售前支撑及方案编制;
4、负责跟踪服务客户的后续安全相关需求;
5、负责在平台出现故障时对故障进行排除和修复;
6、负责用户培训,指导用户操作,解答用户系统使用过程中的疑问;
【任职要求】
1、本科及以上学历,计算机应用、信息技术、软件工程等相关专业;
2、了解软件交付、设备上架、售后服务相关流程;
3、了解IPS、态势感知、蜜罐相关产品的配置;
(四)网络工程师
【岗位职责】
1、负责配合实施工程师上架、部署服务平台;
2、负责配合实施工程师对接客户需求;
3、负责配合实施工程师调试服务平台中的各类工具;
4、负责配合实施工程师开展用户培训和故障排障;
【任职要求】
1、本科及以上学历,计算机应用、网络工程等相关专业;
2、2年以上网络工程相关工作经验;
3、具有HCNP/CCNP/网络安全证书优先;
4、熟悉华为、H3C等主流厂商常用路由交换技术、网络排障、安全策略维护等。
(五)数据安全工程师
【岗位职责】
1、盘点、梳理数据资源,精准识别各类数据库、文件系统、应用系统中的数据情况。
2、详细建立数据资产清单,明确数据处理者、存储位置、访问权限及使用情况等关键信息。
3、依据国家标准和行业先进实践,制定适用于不同单位的数据分类分级指南及目录清单。
4、准确开展数据资产的分类分级,确保各类数据得到与安全级别相匹配的安全防护。
5、深入开展数据安全风险评估
6、识别数据在存储、传输、处理等各个环节可能面临的安全风险。
7、科学评估风险的严重程度和发生概率,为外单位量身定制针对性的风险控制措施。
8、结合组织实际需求和风险状况,设计并高效推动实施数据安全解决方案,涵盖加密、访问控制、审计等多方面措施。
9、严格确保数据安全策略和技术措施在外单位的有效落地执行。
【任职要求】
1、本科及以上学历,计算机科学、信息安全、数学等相关专业;
2、拥有相关的数据安全认证证书,如 CISP-DSG、CISSP 等证书者优先;
3、熟悉数据库管理、网络安全、操作系统安全等相关领域知识;
4、熟悉至少一种编程语言,如 Python、Java 等,能够进行数据安全工具的开发或优化;
(六)网络安全等级保护测评工程师
1.负责信息安全等级保护测评、信息安全咨询、信息安全风险评估、信息安全建设与整改等项目的实施及技术支持工作;
2.根据客户需求设计信息安全解决方案,按照文档规范整理编写技术支持文档,为客户提供等级保护、信息安全咨询介绍和培训等;
3.完成测评指导书的开发,实地进行等保测评工作,按照测评方案的总体要求,严格按照测评指导书,分步实施所有测评项目;
4.跟踪最新信息安全产品知识和技术,对重点行业客户信息安全建设体系模式进行深入了解;
5.有优秀的文字功底和良好的沟通表达能力,能够完成信息安全等级保护测评、信息安全咨询、信息安全风险评估等项目的技术支持工作及其他信息安全知识的培训。
【任职要求】
1、本科及以上学历,网络安全、计算机技术与应用、软件工程、通信工程、信息等相关专业;
2、熟悉网络基础知识、主流网络安全设备、操作系统、数据库、应用系统等安全知识及配置方法;
3、具有信息安全产品、信息安全咨询、系统集成等领域的工作经验优先考虑;
4、具有CISP、等保初级测评师证书者、参加过网络安全兴趣小组、网络安全攻防比赛者、具备一定验证或渗透测试能力优先考虑。
(七)电子数据取证工程师
【岗位职责】
1、了解业务、参与电子取证技术服务工作;
2、参与电子数据司法鉴定进行案件检材的登记、预检、分析、鉴定、管理、文书起草等工作;
3、到客户要求的工作现场进行相关取证工作;
4、对计算机、智能终端设备、网络设备中各种信息、数据和特征值进行搜索、查找、定位和分析;
5、对提取的痕迹信息和数据进行分析统计,出具取证分析报告;
6、跟踪国内外电子数据取证技术及标准发展态势,研究电子数据取证技术和方法。
7、编写电子数据取证各项业务流程文档和技术文档。
【任职要求】
1、计算机科学或信息安全相关专业(能力突出者学历和专业不限)
2、熟悉python、shell等编程语言;
3、了解Windows、Linux、Android、IOS等操作系统的文件系统、网络协议等功能机制;
4、熟练掌握Wireshark等流量分析工具;
5、熟悉常见攻击类型(勒索病毒、C&C等),能够对攻击事件进行完整溯源;
6、工作作风规范严谨、责任心强,能够严格遵守行业规范和业务流程规范;
7、有电子数据取证和熟练掌握取证工具使用者优先。
(八)商务拓展经理(销售)
【岗位职责】
1、根据公司市场营销战略,制定区域、行业客户销售计划,完成年度销售目标;
2、建立及维护大客户关系,构建区域、行业渠道销售网络;
3、总结提炼大客户、行业销售方法、销售案例,传播和带动销售团队能力提升。
4、负责拜访重点目标客户,了解客户问题、需求与期望,介绍公司业务,获取客户合作意向。
5、协助部门了解行业、渠道、竞争对手等信息。
【任职要求】
1、熟悉信息网络安全产品市场及服务经验,具有大客户资源者优先;
2、较高的执行能力、快速响应能力、具备良好的语言表达及商务谈判能力;
3、具备较强的市场开拓、客户沟通能力,有较强的沟通技巧和谈判技巧;
4、注重效率、工作有热情,具备敏锐的观察力和分析判断能力。
5、性格乐观、积极进取,能够承受较大的工作压力。