岗位职责：
·负责起草和制订安全管理流程规范；
·负责网络和服务器定期安全漏洞扫描分析和入侵检测实时监控；
·负责网站和程序漏洞检测并提出修补和预防方案；
·负责数据和信息安全保密等评估和预防措施；
·负责各类安全产品选型、对比测试、调试和维护管理；
·配合服务器和网络维护及疑难故障检查分析。
任职资格：
·本科及以上学历，计算机或通讯相关专业；
·三年以上相关工作经验，有较大型网络或安全系统集成和维护的经验；
·两年以上网络安全领域工作经验，三年以上入侵攻击等实际经验；
·精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。熟悉TCP/IP协议，熟悉SQL注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉DDOS攻击类型和原理，有一定的DDOS攻防经验，熟悉系统和常见应用服务的安全设置和加固策略、熟悉IPSEC、组策略等系统安全设置；
·熟悉LINUX和Windows系统，精通PHP/SHELL/PERL/PYTHON/C/C++等至少一种语言；
·了解主流网络安全产品（如Firewall、IDS、SCANNER、AUDIT等）的配置及使用。
|