信息安全工程师--长沙(8-13K), [email protected]

汇报对象： CTO

职位描述：
1 、对公司网站和系统进行安全评估、渗透测试，并制作评估报告和加固建议；
2 、制定公司信息安全配置标准，如操作系统安全配置标准、网络设备安全配置标准、数据库安全配置标准，并具体实施 IT 部门的系统安全加固工作；
3 、研究公司互联网金融、移动互联网、大数据、云计算等前沿业务领域的信息安全风险，并采取有针对性的措施防范安全风险；
4 、对 IT 部门的项目建设、代码开发、测试、系统上线、功能变更等环节进行信息安全评审，及时发现问题并指导问题的解决；
5 、建设信息安全项目，提升防护水平,未来可主导开展增值安全业务。

任职要求：
1 、计算机相关专业专科以上学历， 3 年以上工作经验，具有良好的英文读写能力；
2 、熟悉网站安全、代码安全、操作系统安全、数据库安全、网络设备安全、中间件安全等方面技术，具有渗透测试能力，具有白盒安全评估能力，具有加固能力；
3 、对主流的网站架设、代码开发、操作系统、数据库、网络设备、中间件等技术和产品有一定认知；
4 、具有较强的口头表达能力和书面表达能力，能够进行方案、标准和流程制度的撰写，能够进行培训；
5 、具有较强的沟通协调能力和项目管理能力；
6 、具有较强的问题综合分析和解决能力，较强心理素质及独立工作能力，具备良好的服务意识、保密意识、团队合作意识，能快速响应并解决问题。