人才招聘
岗位要求
网站首页-人才招聘
搜索职位:
网络安全工程师(安全分析、渗透测试、解决方案经理、项目工程师)

部  门 : 工控安全事业部

职  级 : 校招

投递简历

岗位描述

岗位职责:

安全分析:
1.基于态势感知平台,监控告警日志,对告警进行初步分析、分类和记录,并根据标准流程跟进事件的处置状态。
2.通过电话、邮件、服务群等方式,响应企业客户的基础问题咨询,并上报无法独立解决的复杂问题。
3.协助收集和整理周期性安全分析报告所需的数据,在指导下参与编写报告的初稿和数据统计材料。
4.在高级分析师的指导下,参与执行标准化的安全事件应急响应流程,完成日志提取、状态跟踪等辅助性工作。
5.根据值守安排,在重要时期或攻防演练期间,完成指定的监测任务,并及时上报发现的异常情况。
6.协助收集和整理安全培训材料,并参与培训的会务组织工作。

渗透测试:
1.独立跟踪并复现最新的网络安全漏洞(如N-day、1-day),提取关键特征,编写详细的漏洞分析报告,并产出高质量的自定义安全检测规则。
2.主导并执行针对Web应用、API、移动端或内网系统的渗透测试工作,独立完成暴露面梳理与核查,并撰写专业、可操作的测试报告与修复建议。
3.根据分析或测试需求,熟练运用脚本语言(如Python)开发定制化的安全工具,如漏洞利用(PoC)验证脚本、自动化检测工具或特定场景的专杀工具,并编写清晰的使用文档。
4.持续跟踪特定领域的安全技术、威胁情报和攻防手段,形成内部技术文档,为团队提供战术层面的技术支持。
5.基于安全研究和渗透测试的发现,向产品团队提出明确的功能需求建议和设计逻辑,推动安全能力落地到具体产品中。
6.在攻防演练项目中,作为核心技术人员参与演练方案的细节设计,负责搭建测试环境、编写攻击脚本、制作和验证病毒样本及查杀工具。

解决方案经理:
1.负责解决方案编制、技术规范编制。
2.负责招投标文件技术支持工作,包括技术文件投标、投标澄清答疑、述标等工作。
3.负责与客户对解决方案进行技术交流、技术解答、技术咨询、方案(产品)演示。
4.负责对客户现场进行调研、踏勘。
5.负责客户技术宣讲,支持客户交流过程,进行公司解决方案、收集和跟踪客户需求。

项目工程师:
1.负责公司工控安全态势感知平台在现场集成、部署、调试、验收、现场客户培训、实施质量监督工作,确保项目高质量按时交付,提升客户满意度。
2.负责实施方案编制及更新迭代,项目交付等。

任职资格:

安全分析:
1.硕士研究生及以上学历,网络安全、计算机等相关专业。
2.了解网络安全基础知识,包括但不限于常见攻击类型(如SQL注入、XSS)、网络协议(TCP/IP)和安全设备(防火墙、WAF)的基本原理。
3.熟练使用Office办公软件(Word, Excel, PowerPoint);
4.了解并能基本操作至少一种漏洞扫描工具或流量分析软件。
5.有很强的工作责任心和学习意愿,具备良好的沟通能力、团队协作精神及保密意识。
加分项:拥有CISP、NISP等网络安全相关认证者优先。

渗透测试:
1.硕士研究生及以上学历,网络安全、计算机等相关专业。
2.精通渗透测试流程和方法,能独立完成复杂的渗透测试项目。
3.熟练掌握至少一种编程语言(Python),具备独立开发安全工具的能力。
4.深入理解WAF、HIDS、网络流量分析等安全产品的技术原理,并具备根据日志制定高质量检测规则的实战经验。
5.对二进制漏洞或Web安全领域有深入的理解和研究。
6.具备出色的问题分析和解决能力,能够独立负责和推进一个完整的技术项目。
7.具备良好的技术文档撰写能力,能够清晰、准确地表达技术细节和发现。
8.有良好的沟通能力和团队协作精神。
加分项:持有CISP、CISP-PTE/PTS、OSCP等专业认证者优先。

解决方案经理:
能适应出差,可接受偏远地区出差地点工作环境,具备良好的环境适应力与抗压性;工作态度端正,执行力强,能严格遵循领导安排与团队调度,高效完成出差任务。
证书要求:计算机二级或三级证书。

项目工程师:
能适应高频次出差,可接受偏远地区出差地点工作环境,具备良好的环境适应力与抗压性;工作态度端正,执行力强,能严格遵循领导安排与团队调度,高效完成出差任务。
证书要求:计算机二级或三级证书。