安全服务工程师 招聘人数：1
工作地点：北京
岗位职责：
1、负责安全服务类项目的实施、支持与管理，包括：渗透测试、应急响应、安全评估等；
2、负责与客户进行现场沟通和交流，挖掘和引导用户需求，为客户提供合理的安全服务解决方案、技术建议书等；
3、负责对客户进行安全意识与技能培训；
4、负责项目实施及后期维护过程中与用户的沟通、反馈等工作。
岗位要求：
1、熟悉风险评估、应急响应、渗透测试、安全加固等安全服务；熟悉常见黑客攻防方法；
2、熟悉常见信息安全产品或工具，如防火墙、IDS/IPS、防病毒、漏洞检测工具等；
3、熟悉常用网络协议、Windows/Linux/Unix操作系统，并了解相关的安全漏洞、加固方法；
4、熟悉Oracle/mssql/mysql等数据库，并了解相关的的安全漏洞或入侵手段；
5、熟悉IIS、Apache、Tomcat、Jboss、Nginx等Web中间件，并了解相关的的安全漏洞或入侵手段；
6、熟悉Web应用，掌握常见的Web漏洞入侵与防范方法或技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）；
7、至少熟练掌握一种脚本语言，能编写相应的入侵工具或漏洞利用程序，能对代码进行白盒审计（代码安全检查）；
8、熟悉渗透测试的步骤、方法、流程，熟练掌握各种渗透测试(黑客入侵)工具；
9、熟悉系统架设时各种安全设置，对操作系统安全日志、安全设备日志分析有深入了解；
10.3年以上信息安全领域工作经验，2年以上信息安全服务相关工作经验。
简历请发送至:[email protected]
