職位描述
崗位職責:
(一) 常態運維
1、負責對機房的網絡安全設備進行策略配置、設備巡檢、設備故障處理、特征庫升級、日志監測、安全報告輸出等工作;
2、 負責安全設備(如WAF)策略配置、日志監測、安全報告輸出等;
3、負責網神防火墻設備策略配置、故障處理;
4、負責門戶網站監測工作,包含定期對門戶網站進行漏洞掃描和滲透測試;
5、負責PC機器移動辦公系統維護。
(二) 風險評估
1、負責外網重要基礎設施資產的資產收集、威脅識別、脆弱性分析;
2、定期對重要基礎設施進行漏洞掃描和滲透測試檢查;
3、負責重要基礎設施風險分析報告。
(三) 安全管理
1、協助審計廳完善安全管理制度文檔,如網站安全管理制度、網絡應急預案制度等;
2、負責安全管理文檔歸檔整理;
3、負責協助用戶完成每年各項檢查工作;
(四) 安全加固
1、負責協助用戶完成網站系統、移動OA系統等級測評工作;
2、負責對風險分析報告提出安全加固整改建議;
3、負責協助用戶整改完成相關信息安全通報問題;
4、 負責對最新漏洞的收集、研判工作,對涉及到系統提出整改措施;
5、負責協助用戶完成門戶網站應急演練工作;
6、負責信息安全相關項目安全建設指導工作。
招聘要求:
1、熟悉網絡體系結構、TCP/IP協議,具有扎實的信息安全理論知識;
2、熟悉信息安全領域,包括:風險評估、等級保護等;
3、熟悉市場上主流廠家的防火墻、VPN、入侵檢測系統、安全評估系統、日志審計系統、身份認證、堡壘機、上網行為管理、網閘等信息安全產品的原理、功能、應用、部署;
4、為客戶提供漏洞掃描、配置核查、滲透測試等安全服務;
5、關注最新的安全動態和漏洞信息,及時修復客戶相關系統的漏洞;
6、有一定的文檔基礎,可獨立完成相關系統的評估報告及安全事件分析報告;
7、邏輯思維能力強,語言表達清晰,理解能力強,能夠針對現場情況快速、妥善處理現場突發情況;
8、具有強烈的團隊意識和合作精神,能承受工作壓力,有較強的溝通協調能力及高度責任心;
9、具有CCIE/HCIE/CCNP/HCNP/CCS/CISSP/CISP等證書優先。
10、大學專科以上學歷,計算機相關專業畢業。至少三年以上以上相關工作經驗,有比較成熟的項目案例展示。
企業介紹
中信國安信息科技有限公司成都分公司簡介
中信國安信息科技有限公司是中信國安信息產業股份有限公司的控股公司(股票代碼:000839)創建于2000年,注冊資金15132萬元,是一家面向社會公共事務,涉及多個不同行業的應用軟件研發和系統集成服務的上市公司。公司擁有“建筑智能化專業承包一級”、“涉密計算機信息系統集成甲級”、“建筑智能化專項設計甲級”、“計算機信息系統集成二級”、“安防工程企業一級”等專業資質。是“北京市守信企業”、“公安部3111試點工程推薦企業”、“中國安防協會AAA誠信企業”、“中國智能建筑協會副主任委員單位”。并于2007年在成都成立分公司。
成都分公司主要負責西南區域的銷售及售后,業務涉及金融、教育、政府、交通、審計、氣象、政府等多個行業領域,先后承建了發改委信息安全系統,峨眉象城,成都國奧村,省地質災害預警系統,恒豐銀行成都分行,四川省農信及各地市農信的監控信息化建設以及四川省審計廳安全防范系統建設等多個大型項目。成都分公司以專業的知識及精湛的技術,確保整個西南項目系統的正常運行,提供快速的售后服務響應,為客戶帶來實質性的本地化,專業化,高質量服務!
中信國安信息科技有限公司成都分公司下設金融事業部、系統二部、軟件部、財務部、企劃部、人力資源部等多個部門。
中信國安信息科技有限公司成都分公司企業文化概述:
愿景:
以創建學習型、創新型、核心價值觀型企業文化為動力,大力推進效益、和諧、卓越建設,立志成為最專業的系統集成公司。
管理理念:
學習是根,創新是魂,人才與技術是本,誠信與質量是企業的生命。
精神:
發展企業、報效祖國、服務社會、實現自我。
核心價值觀:
建立遠見卓識的領導團隊,培育學習創新型組織和個人,系統的視野和思考,有效的知識管理,實現持續的創新能力提升。尊重事實、正直、誠信、公正。尊重員工,沒有員工的滿意,就沒有客戶的滿意,組織與員工同成長共進步。
堅持快速反應和靈活性,流程優化,手段提升,注重協調;
關注未來,注重可持續與高質量;
堅持實干與堅韌、相信實踐出真知、歷練是財富、挑戰是機會;
擔負社會責任、公民義務;
重在結果和創造價值;
做市場驅動的眼睛。
中信國安成都分公司廣闊的發展空間,優厚的薪酬福利,人性化的管理團隊誠邀有識之士的加入,共創美好未來,成就精彩人生。