職位描述
網(wǎng)絡(luò)攻防云計(jì)算/大數(shù)據(jù)通信/網(wǎng)絡(luò)設(shè)備
崗位職責(zé)：
一、云平臺安全架構(gòu)設(shè)計(jì)與加固?
1、負(fù)責(zé)云管理平臺（如OpenStack、Docker、Kubernetes）的安全評估，涵蓋網(wǎng)絡(luò)邊界防護(hù)、容器編排安全、基線合規(guī)檢查等方向，需制定加固方案并推動(dòng)落地；
2、針對云主機(jī)、API接口等關(guān)鍵組件，設(shè)計(jì)安全防護(hù)策略（如應(yīng)用防火墻配置、安全隔離策略），并與安全基礎(chǔ)設(shè)施（如SIEM系統(tǒng)）集成實(shí)現(xiàn)自動(dòng)化監(jiān)控。
二、?攻防技術(shù)與應(yīng)急響應(yīng)?
1、主導(dǎo)滲透測試、漏洞挖掘及攻防演練項(xiàng)目，需熟練使用Burp Suite、Metasploit等工具模擬攻擊路徑，并制定防御方案（如入侵檢測規(guī)則優(yōu)化、應(yīng)急響應(yīng)流程設(shè)計(jì)）；
2、對日常安全事件（如異常日志告警、惡意流量攻擊）進(jìn)行快速分析，提出修復(fù)建議并推動(dòng)實(shí)施，降低云平臺業(yè)務(wù)風(fēng)險(xiǎn)。
三、?安全服務(wù)支持與標(biāo)準(zhǔn)化輸出?
1、參與安全服務(wù)招投標(biāo)工作，編寫技術(shù)方案（如合規(guī)改造方案、風(fēng)險(xiǎn)評估報(bào)告），需結(jié)合客戶需求提出定制化云安全解決方案；
2、協(xié)助制定安全管理制度（如訪問控制流程、數(shù)據(jù)加密規(guī)范），并推動(dòng)跨部門協(xié)作（如開發(fā)團(tuán)隊(duì)代碼審計(jì)、運(yùn)維團(tuán)隊(duì)監(jiān)控策略優(yōu)化）。
四、完成領(lǐng)導(dǎo)安排的其他工作。
任職要求：
1、統(tǒng)招本科及以上學(xué)歷為硬性要求，信息安全、網(wǎng)絡(luò)安全、計(jì)算機(jī)科學(xué)與技術(shù)等專業(yè)為核心對口方向；
2、滲透測試與漏洞挖掘?：需熟練使用Burp Suite、Metasploit等工具，掌握Web應(yīng)用滲透、API接口漏洞檢測技術(shù)，具備獨(dú)立完成滲透測試報(bào)告的能力；
3、?安全防護(hù)體系搭建?：熟悉防火墻、WAF、IDS/IPS等安全設(shè)備配置，能針對云平臺設(shè)計(jì)零信任架構(gòu)或VPC隔離策略，具備日志分析溯源能力；
4、?應(yīng)急響應(yīng)經(jīng)驗(yàn)?：要求對APT攻擊、勒索軟件事件等典型安全威脅有快速處置經(jīng)驗(yàn)，能結(jié)合威脅情報(bào)優(yōu)化防護(hù)規(guī)則；
5、需具備編制安全評估報(bào)告、投標(biāo)方案等文檔的經(jīng)驗(yàn)，能夠通過可視化工具（如Splunk）展示風(fēng)險(xiǎn)評估結(jié)果，并向非技術(shù)團(tuán)隊(duì)清晰解讀安全策略；
6、具備CISSP（國際通用）、CISP（國內(nèi)權(quán)威）為必選項(xiàng)，注冊滲透測試工程師（如OSCP），需主導(dǎo)過防守方工作，包括紅藍(lán)對抗演練、安全事件溯源分析，熟悉攻擊鏈拆解與防御策略優(yōu)化；金融、政務(wù)云領(lǐng)域2年以上經(jīng)驗(yàn)，（需熟悉等級保護(hù)、數(shù)據(jù)安全法等合規(guī)要求）。
一、云平臺安全架構(gòu)設(shè)計(jì)與加固?
1、負(fù)責(zé)云管理平臺（如OpenStack、Docker、Kubernetes）的安全評估，涵蓋網(wǎng)絡(luò)邊界防護(hù)、容器編排安全、基線合規(guī)檢查等方向，需制定加固方案并推動(dòng)落地；
2、針對云主機(jī)、API接口等關(guān)鍵組件，設(shè)計(jì)安全防護(hù)策略（如應(yīng)用防火墻配置、安全隔離策略），并與安全基礎(chǔ)設(shè)施（如SIEM系統(tǒng)）集成實(shí)現(xiàn)自動(dòng)化監(jiān)控。
二、?攻防技術(shù)與應(yīng)急響應(yīng)?
1、主導(dǎo)滲透測試、漏洞挖掘及攻防演練項(xiàng)目，需熟練使用Burp Suite、Metasploit等工具模擬攻擊路徑，并制定防御方案（如入侵檢測規(guī)則優(yōu)化、應(yīng)急響應(yīng)流程設(shè)計(jì)）；
2、對日常安全事件（如異常日志告警、惡意流量攻擊）進(jìn)行快速分析，提出修復(fù)建議并推動(dòng)實(shí)施，降低云平臺業(yè)務(wù)風(fēng)險(xiǎn)。
三、?安全服務(wù)支持與標(biāo)準(zhǔn)化輸出?
1、參與安全服務(wù)招投標(biāo)工作，編寫技術(shù)方案（如合規(guī)改造方案、風(fēng)險(xiǎn)評估報(bào)告），需結(jié)合客戶需求提出定制化云安全解決方案；
2、協(xié)助制定安全管理制度（如訪問控制流程、數(shù)據(jù)加密規(guī)范），并推動(dòng)跨部門協(xié)作（如開發(fā)團(tuán)隊(duì)代碼審計(jì)、運(yùn)維團(tuán)隊(duì)監(jiān)控策略優(yōu)化）。
四、完成領(lǐng)導(dǎo)安排的其他工作。
任職要求：
1、統(tǒng)招本科及以上學(xué)歷為硬性要求，信息安全、網(wǎng)絡(luò)安全、計(jì)算機(jī)科學(xué)與技術(shù)等專業(yè)為核心對口方向；
2、滲透測試與漏洞挖掘?：需熟練使用Burp Suite、Metasploit等工具，掌握Web應(yīng)用滲透、API接口漏洞檢測技術(shù)，具備獨(dú)立完成滲透測試報(bào)告的能力；
3、?安全防護(hù)體系搭建?：熟悉防火墻、WAF、IDS/IPS等安全設(shè)備配置，能針對云平臺設(shè)計(jì)零信任架構(gòu)或VPC隔離策略，具備日志分析溯源能力；
4、?應(yīng)急響應(yīng)經(jīng)驗(yàn)?：要求對APT攻擊、勒索軟件事件等典型安全威脅有快速處置經(jīng)驗(yàn)，能結(jié)合威脅情報(bào)優(yōu)化防護(hù)規(guī)則；
5、需具備編制安全評估報(bào)告、投標(biāo)方案等文檔的經(jīng)驗(yàn)，能夠通過可視化工具（如Splunk）展示風(fēng)險(xiǎn)評估結(jié)果，并向非技術(shù)團(tuán)隊(duì)清晰解讀安全策略；
6、具備CISSP（國際通用）、CISP（國內(nèi)權(quán)威）為必選項(xiàng)，注冊滲透測試工程師（如OSCP），需主導(dǎo)過防守方工作，包括紅藍(lán)對抗演練、安全事件溯源分析，熟悉攻擊鏈拆解與防御策略優(yōu)化；金融、政務(wù)云領(lǐng)域2年以上經(jīng)驗(yàn)，（需熟悉等級保護(hù)、數(shù)據(jù)安全法等合規(guī)要求）。
工作地點(diǎn)
孝南區(qū)孝感市民之家
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動(dòng)招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強(qiáng)生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
曹先生/HR
立即溝通
長城網(wǎng)際中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司成立于2012年7月，是中國電子信息產(chǎn)業(yè)集團(tuán)有限公司（CEC）控股的高科技國有企業(yè)，以服務(wù)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全為使命，以面向國家重要信息系統(tǒng)的高端咨詢和安全服務(wù)業(yè)務(wù)為主線，為用戶提供信息安全的全方位的解決方案和相關(guān)服務(wù)。公司致力于建設(shè)全球領(lǐng)先的信息系統(tǒng)全生命周期安全服務(wù)體系。憑借在各個(gè)行業(yè)領(lǐng)域積累的豐富經(jīng)驗(yàn)、廣泛能力以及CEC集團(tuán)完整的信息技術(shù)產(chǎn)業(yè)鏈，中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司與客戶攜手合作，共同打造持續(xù)發(fā)展、卓越績效的企業(yè)和政府。基于我們在安全咨詢、安全技術(shù)及安全服務(wù)領(lǐng)域的專長，我們?yōu)榭蛻糁贫ā俺掷m(xù)安全發(fā)展”戰(zhàn)略，幫助他們成就卓越績效，創(chuàng)造可持續(xù)的價(jià)值。借助獨(dú)到的行業(yè)知識，精深的服務(wù)研究以及領(lǐng)先的技術(shù)能力，立足于商業(yè)和技術(shù)的前沿，為我們的客戶量身訂制解決方案，通過整合咨詢規(guī)劃和外包方面的協(xié)作能力，中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司能夠幫助客戶實(shí)現(xiàn)全方位的業(yè)務(wù)創(chuàng)新以及持續(xù)改善，上至為客戶設(shè)計(jì)安全戰(zhàn)略規(guī)劃，下至日常運(yùn)營。公司聚焦于為重點(diǎn)行業(yè)重要信息系統(tǒng)提供體系化安全服務(wù)，優(yōu)化信息安全服務(wù)業(yè)務(wù)結(jié)構(gòu)，提高完善信息安全產(chǎn)品性能和功能，提升信息安全產(chǎn)業(yè)競爭力；聚合各種安全技術(shù)和安全服務(wù)力量，以自主可控的IT構(gòu)件和信息安全關(guān)鍵技術(shù)為基礎(chǔ)，拓展云時(shí)代的安全服務(wù)，為國家重要信息系統(tǒng)的安全運(yùn)行提供技術(shù)支撐。公司秉承確保信息安全、與社會(huì)共創(chuàng)信息化新時(shí)代的理念，以傳統(tǒng)計(jì)算平臺、云安全技術(shù)研發(fā)和云服務(wù)平臺為支撐，綜合提供線上、線下安全服務(wù)，主要業(yè)務(wù)包括：網(wǎng)絡(luò)和系統(tǒng)安全、應(yīng)用安全、內(nèi)容安全、系統(tǒng)仿真、工業(yè)安全和IT服務(wù)。公司控股子公司可信華泰技術(shù)有限公司擁有可信計(jì)算、安全操作系統(tǒng)等方面的發(fā)明專利和相關(guān)軟件著作權(quán)，以可信操作系統(tǒng)和云計(jì)算安全解決方案服務(wù)為主要產(chǎn)品，以主機(jī)安全、云計(jì)算安全、工控安全為業(yè)務(wù)發(fā)展方向，落實(shí)國家“自主、可控、安全”的戰(zhàn)略發(fā)展要求。公司與國內(nèi)多家信息安全專業(yè)機(jī)構(gòu)、國內(nèi)外著名學(xué)術(shù)機(jī)構(gòu)及行業(yè)領(lǐng)先企業(yè)均建立了良好的合作關(guān)系和戰(zhàn)略聯(lián)盟，組成了以國內(nèi)知名專家為核心的專業(yè)人力資源團(tuán)隊(duì)，建立了一支活躍在信息安全領(lǐng)域，集管理、研發(fā)、技術(shù)服務(wù)、銷售等多層面的復(fù)合型精英團(tuán)隊(duì)。公司擁有多名CISP、CISSP、CMM、PMP、ITIL、CCIE等資格認(rèn)證的專業(yè)技術(shù)人員。我們的核心競爭力就在于擁有這樣一支值得自豪的、專業(yè)的、具有戰(zhàn)斗力的優(yōu)秀團(tuán)隊(duì)，并持續(xù)為公司員工提供廣闊的個(gè)人發(fā)展空間。“至臻至善，互利共贏，反思明智，誠信天下，務(wù)實(shí)向上”是公司的核心價(jià)值觀。作為以技術(shù)創(chuàng)新為先導(dǎo)的高科技企業(yè)，公司將抓住機(jī)遇，加大自主產(chǎn)品創(chuàng)新，提升重大工程實(shí)施能力，加快國際化進(jìn)程，實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)和跨越式發(fā)展，打造“中國信息安全服務(wù)業(yè)的旗艦式企業(yè)”。
公司主頁