快到碗里来！金风科技招聘信息安全工程师啦！招人啦

招聘岗位

信息安全工程师

工作地点：北京

招聘人数：5~6人

学历：本科及本科以上

性别：不限

职位要求

1、精通信息系统安全规划设计，包括网络、服务器、数据库、虚拟化安全架构设计；

2、精通云安全以及大数据安全规划设计，了解工业控制安全等规范；

3、精通主机和数据库进行安全加固，防范安全风险和应对攻击；

4、配合定期进行安全审计，进行漏洞扫描、安全评估、安全控制的稽查等，并生成安全评估报告；

5、完善运维环境安全系统建设和管理；

6、关注最新的安全漏洞、病毒公告，攻击方式并及时采取防范措施以保障公司信息安全。

7、了解精通ISO27000、等级保护体系，了解跨国传输数据要求等。

8、至少精通一门脚本语言，可编写漏洞POC或EXP；

9、熟悉各种Web安全攻防技术，具有丰富的实战经验可独立完成渗透测试工作；

10、深入理解OWASP TOP 10 Web漏洞的原理及加固方法，能够进行测试、讲解、培训工作；

11、熟悉主流中间件的常见安全隐患及加固方式；

12、熟悉主流数据库（Mysql、Oracle、Mssql）语句，以及SQL注入漏洞手工注入测试及绕过方式；

13、熟练使用Nessus、Burpsuit、sqlmap、appscan、AWVS、nmap、MSF等工具；

14、熟悉常见黑客攻击手法、原理、防护、绕过方法，包括但不限于：跨站/文件包含/命令执行等；

15、了解各类系统安全产品，如数据库审计、主机加固、数据加密、备份系统、日志平台、DLP等,熟悉windowsnux服务器、应用服务器Tomcat/jboss、数据库、虚拟化、数据防泄漏等安全加固技术；

16、具有CISSP、CISP、Security+、CEH等认证，优先考虑；

17、具有补天、漏洞盒子等漏洞平台提交漏洞经验优先考虑；

18、具有互联网、金融、电力、高科技行业经验，以及大规模网络安全规划经验优先考虑。

附：信息安全工程师岗位管理手册

联系方式

联系人：董先生

请将简历发至邮箱：donglei@goldwind.com.cn

【号外！号外！】

e行网推出面向IT人的求职招聘免费平台啦

如果公司想招人/个人想求职

请把招聘信息/个人简历发送至e行网（exingwang）后台

我们会在审核后帮您发布相关信息

发布要求：

1、招聘方需明确公司信息、岗位需求、任职资格，并提供公司联系方式，以保障信息发布的可靠性。

2、求职方提供详细简历及求职意向。

- end -

其他精彩内容：

IT人求职加薪必看，当下最火热的十个IT技术

【CIO早班车】如何杀掉混合云道路上的三大BOSS？

无惧职场危机，我是怎样在六家跨国名企中延长CIO的事业线

观《欢乐颂2》，IT人的工资真的有这么高？

要“导演”好企业数字化大戏，CIO还需要......

发现·前沿《海外风向标》｜对话·精英《CXO百脑汇》｜聚焦·行业《早安，IDG》｜每周精彩内容，尽在e行网。