最近中文字幕免费mv在线视频,野狼第一精品社区,中文在线中文a,最近2019免费中文第一页,永久免费观看美女裸体的网站

更新于 9月26日

網絡安全工程師-北京

1-1.5萬
  • 北京昌平區(qū)
  • 1-3年
  • 本科
  • 全職
  • 招3人

職位描述

CISSPCISP-PTE攻防對抗等保測評師滲透測試漏洞挖掘網絡/信息安全
職位描述
-有豐富攻防對抗實戰(zhàn)經驗,在各類攻防演練中取得優(yōu)異成績者。
-深入掌握無線通信(WiFi、紅外、藍牙、短波、衛(wèi)星通信等)安全技術,有相關項目經驗者。
-關鍵詞:漏洞挖掘、滲透測試、攻防對抗、等保測評、簡單滲透
-學歷:
網絡安全工程師:一本 (另有成都金牛區(qū)同等職位,薪資請詳詢)
崗位職責
1.代碼安全審計:對各類應用程序的源代碼進行全面安全審計,識別代碼中的安全缺陷、邏輯漏洞等問題,提出優(yōu)化建議。
2.物理安全測試:評估客戶網絡基礎設施的物理安全防護措施,包括機房環(huán)境、設備存放、訪問控制等方面,排查物理安全隱患。
3.主機安全測試:對服務器、工作站等主機設備進行安全檢測,涵蓋操作系統(tǒng)安全配置、補丁管理、惡意代碼防護等內容。
4.數據安全測試:圍繞數據的收集、存儲、傳輸、使用和銷毀等全生命周期開展安全測試,評估數據加密、數據備份與恢復等安全機制的有效性。
5.系統(tǒng)安全測試:針對網絡系統(tǒng)、應用系統(tǒng)等進行整體安全測試,驗證系統(tǒng)的抗攻擊能力和安全穩(wěn)定性。
6.配置核查:對網絡設備、服務器、安全設備等的配置情況進行全面核查,確保配置符合安全規(guī)范和優(yōu)化實踐。
7.日志核查:收集并分析各類系統(tǒng)、設備的日志信息,挖掘潛在的安全事件線索,為安全事件溯源提供支持。
8.漏洞掃描與挖掘:運用專業(yè)的漏洞掃描工具對網絡、系統(tǒng)、應用等進行定期漏洞掃描,同時主動開展漏洞挖掘工作,發(fā)現深層次的安全漏洞。
9.滲透測試:模擬黑客攻擊手段,對網絡架構、應用系統(tǒng)、數據庫等進行滲透測試,找出系統(tǒng)的安全薄弱環(huán)節(jié),提供詳細的滲透測試報告和加固方案。
10.攻防對抗:參與攻防演練與實戰(zhàn)對抗項目,制定攻擊策略與防御方案,在對抗過程中發(fā)現安全防護體系的不足并協助優(yōu)化,提升客戶的應急響應能力。
11.無線通信安全測試:針對 WiFi、紅外、藍牙、短波、衛(wèi)星通信等各類無線通信方式進行安全檢測,評估無線通信過程中的安全風險,提出防護建議。
任職要求
學歷與專業(yè):本科及以上學歷,計算機科學與技術、網絡安全、信息安全等相關專業(yè)。
工作經驗:具有 2 年及以上網絡安全測試相關工作經驗,有大型攻防對抗項目經驗者優(yōu)先。
專業(yè)技能
1.精通符合性測試的各類標準和流程,能夠獨立完成代碼安全審計、物理安全、主機安全等多方面的符合性測試工作。
2.熟練掌握漏洞掃描工具(如 Nessus、AWVS 等)和漏洞挖掘技術,具備發(fā)現未知漏洞的能力。
3.精通滲透測試方法與技巧,能夠獨立開展 Web 應用、移動應用、網絡設備等的滲透測試工作。
4.具備豐富的攻防對抗實戰(zhàn)經驗,熟悉各類攻擊手段和防御技術,能夠在攻防對抗中有效發(fā)揮作用。
5.熟悉無線通信技術,包括 WiFi、紅外、藍牙、短波、衛(wèi)星通信等的原理和安全機制,有相關無線通信安全測試經驗者優(yōu)先。
6.熟悉常見的網絡協議(TCP/IP、HTTP、HTTPS 等)和操作系統(tǒng)(Windows、Linux 等)。
證書資質:持有 CISSP、CEH、OSCP、CSSLP、CISP-PTE 等相關網絡安全認證證書者優(yōu)先。
個人素質:具備極強的問題分析與解決能力,思維敏捷,邏輯清晰;擁有良好的溝通表達能力和團隊協作精神,工作積極主動,責任心強,對網絡安全技術有濃厚的興趣和持續(xù)學習的熱情。

工作地點

北京昌平區(qū)沙河(地區(qū))鎮(zhèn)

職位發(fā)布者

黃女士/HR招聘經理

今日活躍
立即溝通