信息安全技术职位要求 1. 3-5年左右信息安全技术工作经验，本科及以上学历，英语四级以上； 2. 精通网络和系统基础知识、TCP/IP原理； 3. 精通PYTHON、SHELL等至少一种脚本； 4. 熟悉C/C++、PYTHON、JAVA等至少一门编程语言； 5. 熟悉SPLUNK、ELK相关开发语言； 6. 熟悉主流安全设备和安全系统的日志分析； 7. 熟练掌握OWASP TOP10测试方法； 8. 熟悉常见病毒、木马的特征以及攻击方式； 9. 熟悉Nginx、Tomact、IIS等中间件配置，及防火墙、WAF主流产品安全配置； 10. 精通windows、linux操作系统和主流数据库Mysql、SQLServer安全加固； 11. 具有CISSP、CISP、CISP-PTE、CWASP、RHCE、RHCT等信息安全从业人员资格证书者优先； 12. 有原创漏洞证书、或参加过CTF比赛、或在各类SRC平台提交漏洞者优先。


信息安全技术岗位职责 1. 负责日志分析(SIEM)系统建设开发和安全分析； 2. 负责信息安全系统（SIEM、漏扫等系统）建设和日常审计； 3. 负责组织定期漏洞扫描、渗透测试、基线核查； 4. 负责组织新上线系统漏洞扫描、渗透测试、基线核查； 5. 负责组织实施信息安全技术项目； 6. 负责根据需求参与安全技术需求和方案评审，规划设计安全技术方案； 7. 负责信息系统重大漏洞和威胁预警通告，协助相关部门评估。