网站首页 > 岗位 > 详情
31.5K

云南金质信息技术服务有限公司

信息安全工程师

3.5K-6K/月 昆明市 本科及以上

职位诱惑:绩效奖金 岗前培训 节日礼物 年度旅游 岗位晋升 弹性工作 交通补助 员工旅游 健康体检

薪酬福利:五险

发布时间:2021年5月20日

点击人次:121

职位描述

岗位职责:

工作职责:

为客户提供操作系统、中间件、数据库等安全测评、风险评估、安全整改、安全加固等工作;具体工作职责包括但不限于。

1、负责应用系统安全扫描、整改风险评估、整改方案制定及安全加固实施;编制安全扫描及安全加固相关报告的编制。

2、负责完成系统的入网安评、测评、风险评估等安全检查工作;负责编制信息系统安全检查报告。

3、负责突发重大安全事件的及时响应;对发生的安全事件进行分析并提出修补措施;对避免再次发生此类安全事件提出合理建议。

4、负责对信息系统的渗透测试工作、负责安全日志分析工作。

5、根据客户需求设计解决方案,按照文档规范整理编写技术支持文档。

6、协助公司相关人员完成等保测评项目、信息安全风险评估项目、信息安全咨询项目的技术支持工作;

7、完成领导交办的其他工作。


岗位要求:

职位要求:

1、五官端正;具有良好的沟通能力、学习能力、文档编辑能力;做事认真细心,有团队意识,有工作责任心。

2、具备较强的风险评估、解决方案设计能力;

3、熟悉渗透测试的步骤、方法和流程,熟练掌握至少一种渗透测试工具;能自行进行Web渗透测试,Web代码漏洞挖掘和分析等。

4、熟悉国家网络安全法,熟悉信息安全体系、信息安全类标准,对信息安全体系、等级保护与测评、风险评估有较全面的认识。

5、熟悉使用ASP/PHP/JavaScript/Python等至少一种脚本语法。

6、熟悉信息安全/IT行业知识,掌握安全产品/网络协议/操作系统/数据库/中间件相关知识;了解漏扫及渗透相关知识。熟悉常见的主机、操作系统、中间件、数据库、Web漏洞的安全检查和加固方法及风险评估。

7、 熟悉windows\linux系统及数据库、中间件、网络、等安全设备防护操作。

8、有以下情况之一者,优先录用:

(1)具有等保测评工作经验或者风险评估工作经验。

(2)有具体的业务调研、安全风险分析及信息安全管理制度、流程建设、等级保护、解决方案实施经验。

(3)有《信息安全工程师》资格证书(国家软考)。

(4)有《等级保护测评工程师》初级/中级/高级资格证书。

(5)有CISP、CISAW、CISM、CISSP、CCNP等培训获得的信息安全类资格证书。


投递说明:

感谢大家应聘我司职位:

1、请完善自己的投职简历

2、如有证书请作为附件在简历后面

3、请保持电话畅通,以便接受电话或短信通知面试

4、如若简历不通过,想申请其他职位的同学,请致电64313286


其他描述:

公司提供弹性的工作方式,工作地点主要在项目所在地,根据与您面试的情况和对您工作能力的认定,进行相应的薪酬定级,薪酬主要由底薪+绩效奖金+出差补贴(如果有)+资质证书补贴等构成。公司提供有竞争力(不低于同行业标准)的薪酬。公司主要福利如下:

      (1)保险及津贴:六险(社会统筹五险+意外伤害险)

      (2)节日及生日福利;

      (3)休假:日常双休、带薪年假、国家法定节假日;

      (4)员工体检:每年提供一次员工免费体检;

      (5)员工旅游:每年组织一次员工外出旅游;

      (6)出差补贴:出差人员享有出差补贴;

      (7)培训晋升:享有公司内外专业培训和公平、透明的晋升机会!

      (8)应届毕业生提供宿舍。


单位简介
云南金质信息技术服务有限公司成立于2007年(以下简称 金质公司 ),是我省唯一一家信息化全过程第三方服务公司。公司具有信息系统监理资质(甲级)、系统集成涉密资质、国家发改委工程咨询资质、设备监理资质、国家软件实验室资质、信息安全风险评估资质、等保测评等资质,并通过ISO质量管理体系、ISO信息技术服务管理体系、ISO信息安全管理体系等多项国际认证,同时我们是中国信息系统工程监理理事单位、中国软件测评联盟成员、信息技术服务标准研制单位(ITSS)、昆明市优秀信息化企业、全国电子信息行业会员单位、云南省智慧城市集成服务商协会理事单位。公司的主营业务包括: (1)智能化工程监理(机房、安防、综合布线、楼控、通信、广播、会议系统等); (2)信息系统工程监理(信息网络系统、信息应用系统、信息资源系统、云技术、物联网技术、大数据技术等)。 (3)信息安全服务(等保测评、风险管理、信息安全技术咨询等); (4)信息化技术咨询服务(可行性研究、初步设计、信息资源规划等); (5)标准化技术咨询服务(标准体系建设咨询、数据标准、管理标准、技术标准等); (6)信息系统运维服务; (7)软件工程技术检测服务(功能测试、性能测试、安全测试、文档测试、验收测试等); 金质公司服务范围遍布全国,服务领域主要涵盖党政、事业单位、军队、公安、交通、能源(电力、水务、石油)、工业(烟草)、医疗、教育等方面。公司自成立以来,凭借过硬的技术、上佳的业绩和良好的信誉,秉承 守法、诚信、科学、公正 的经营理念和 用户至上、质量第一 的服务宗旨,公司快速成为政府、事业单位、企业首选的信息技术服务企业。截止到目前公司提供服务的信息化建设投资总额已经超过50亿元,业绩持续稳定提升。 金质公司现有员工90多名,本科以上学历占总人数的90%以上,公司具有注册投资咨询师、电子标准化工程师、信息系统监理师、高级信息系统项目
提示:在微信扫描关注,可以直接投递简历哟

云南金质信息技术服务有限公司

领域:信息传输、软件和信息技术服务业

规模:50-150人

地址:云南省昆明市滇池路恒水源1幢2单元301号