更新于 3月28日

風(fēng)險(xiǎn)評(píng)估工程師

9000-15000元
  • 西安雁塔區(qū)
  • 1-3年
  • 本科
  • 全職
  • 招1人

職位描述

滲透測試經(jīng)驗(yàn)風(fēng)險(xiǎn)評(píng)估
崗位職責(zé):
1、負(fù)責(zé)信息安全風(fēng)險(xiǎn)評(píng)估、安全檢查、滲透測試等檢測評(píng)估項(xiàng)目的技術(shù)實(shí)施工作;
2、具有較強(qiáng)的分析、解決問題的能力,較好的文檔編寫能力,并且與客戶溝通能力強(qiáng);
3、策劃漏洞掃描技術(shù)、滲透測試技術(shù)、網(wǎng)絡(luò)安全培訓(xùn)等活動(dòng),完成組織實(shí)施;
4、跟蹤通信信息安全發(fā)展動(dòng)態(tài),研究風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)、政策、理論和審計(jì)方法,解決項(xiàng)目中遇到的技術(shù)問題;
5、負(fù)責(zé)實(shí)施并完成分配的評(píng)估項(xiàng)目,編寫相關(guān)的評(píng)估方案,嚴(yán)格按照項(xiàng)目操作規(guī)程實(shí)施評(píng)估工作,完成評(píng)估報(bào)告;
6、負(fù)責(zé)項(xiàng)目實(shí)施過程中的客戶溝通和維護(hù)工作,保證項(xiàng)目實(shí)施質(zhì)量和客戶滿意度。
崗位要求:
1、具有2年以上網(wǎng)絡(luò)安全行業(yè)相關(guān)經(jīng)驗(yàn)或風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn),具備獨(dú)立開展?jié)B透工作的能力;
2、熟悉《GBT 20984-2022 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估方法》等相關(guān)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn);
3、熟練使用各種滲透測試工具(Burpsuite、Sqlmap、AWVS, Nmap, Metasploit, Cobalt Strike, Empire等);
4、掌握常見的攻防技術(shù),對(duì)相關(guān)漏洞的原理有深入的理解;
5、對(duì)安全有濃厚的興趣,具備較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神。
加分項(xiàng):
1、籌劃組織完成大中型企業(yè)全年安全服務(wù)的優(yōu)先;
2、參與過信息安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目優(yōu)先;
3、提交過CVE,CNVD,CNNVD,NVDB等漏洞平臺(tái)獲取證書者優(yōu)先;
4、有安全事件溯源分析、勒索軟件分析或處理經(jīng)驗(yàn)的優(yōu)先。

工作地點(diǎn)

西安捷普大廈

職位發(fā)布者

雷雨柔/人事經(jīng)理

當(dāng)前在線
立即溝通
公司Logo西安交大捷普網(wǎng)絡(luò)科技有限公司
全面安全智慧安全西安交大捷普網(wǎng)絡(luò)科技有限公司成立于1999年,是國內(nèi)領(lǐng)先的、擁有完全自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)信息安全產(chǎn)品、技術(shù)、解決方案和服務(wù)提供商。公司在全國各省、市、自治區(qū)設(shè)立分、子公司及辦事處三十多個(gè)。憑借多年專注研發(fā)網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)積淀,為客戶提供全線的網(wǎng)絡(luò)安全產(chǎn)品、行業(yè)解決方案、網(wǎng)絡(luò)安全集成、安全應(yīng)急響應(yīng)、安全運(yùn)維、產(chǎn)品售后和全面人員培訓(xùn)等本地化服務(wù)。公司通過1509001質(zhì)量體系、ISO27001信息安全管理體系、CMMI5軟件成熟度認(rèn)證,同時(shí)具有國家涉密信息系統(tǒng)集成甲級(jí)資質(zhì)、信息安全服務(wù)資質(zhì)、信息系統(tǒng)安全集成服務(wù)資質(zhì)、信息安全應(yīng)急服務(wù)資質(zhì)和信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)。公司立足于網(wǎng)絡(luò)安全、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等技術(shù)發(fā)展,提供覆蓋全行業(yè)全技術(shù)的安全能力,解決新技術(shù)帶來的安全挑戰(zhàn),協(xié)助用戶全面提升其IT基礎(chǔ)設(shè)施的安全性、合規(guī)性和生產(chǎn)效能,面向未來保障信息系統(tǒng)全面安全。公司榮譽(yù)國家信息安全認(rèn)證信息安全服務(wù)資質(zhì)涉密信息系統(tǒng)資質(zhì)(甲級(jí))涉密信息系統(tǒng)資質(zhì)(乙級(jí)) IsCCC信息系統(tǒng)安全集成服務(wù)資質(zhì)(一級(jí))信息安全應(yīng)急處理服務(wù)證書(一級(jí))信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)(一級(jí))計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)(二級(jí)) CMMI 5認(rèn)證 ISO 27001信息安全管理體系認(rèn)證 ISO 9001質(zhì)量管理體系認(rèn)證等級(jí)保護(hù)安全建設(shè)服務(wù)機(jī)構(gòu)行業(yè)優(yōu)勢: 2019年8月公司7類13款產(chǎn)品入圍中央國家機(jī)關(guān)及中央直屬機(jī)關(guān)采購名錄; 2018年度公司17類60款產(chǎn)品入圍中央國家機(jī)關(guān)及中央直屬機(jī)關(guān)采購名錄;西北等級(jí)保護(hù)建設(shè)單位之一;國家信息安全漏洞庫三級(jí)支撐單位;自主可控國家戰(zhàn)略先行者;企業(yè)愿景:國內(nèi)一流的網(wǎng)絡(luò)信息安全產(chǎn)品和技術(shù)領(lǐng)導(dǎo)者企業(yè)文化:以客戶為中心,以產(chǎn)品為核心以奮斗者為本,以創(chuàng)新為動(dòng)力核心價(jià)值:成就客戶專業(yè)專注認(rèn)真負(fù)責(zé)自我批判團(tuán)結(jié)合作創(chuàng)新超越
公司主頁