行业资讯

信息安全测评中心招聘专员

岗位职责

信息安全测评中心招聘专员的主要任务是负责信息系统的安全性评估和测试工作。需要对各种类型的网络攻击进行模拟,以便于识别潜在的安全漏洞,并提出相应的改进建议。此外,还需参与编写安全测试计划、报告撰写以及与客户沟通协调等工作。

任职要求

首先,应具备计算机相关专业背景,如网络工程、计算机科学等;其次,持有相关领域认证或资格证书如CISSP、CEH等会是一个加分项。此外,对信息安全领域有一定的理论知识和实践经验,能够独立完成复杂项目也十分重要。

工作内容

对目标系统进行全面评估,包括但不限于网络防火墙、入侵检测系统、VPN及其他关键基础设施。

利用最新技术手段,如渗透测试工具(Metasploit)、代码审计工具(Burp Suite)等,对系统进行深度分析。

通过对抗训练和红蓝队演习提升团队的响应能力和处理突发事件的手法。

定期更新并维护所使用的自动化工具库,使之适应不断变化的情报环境。

与开发团队合作,将发现的问题转化为具体可执行项目需求,并提供解决方案建议。

技能要求

熟悉操作系统(Windows, Linux, macOS)及其常见应用软件,以及常见Web应用程序框架;

掌握至少一种编程语言(Python, C#, Java)用于脚本开发;

具备基本数据库管理技能,对SQL语句熟悉;

理解TCP/IP协议栈及其各层次通信原理;

对密码学有较深入理解,有必要时可以设计出新的加密算法或破解现有的加密方式。

培训与发展

为了确保团队成员能够持续保持领先地位,我们定期组织内部培训课程,这些课程可能包括行业趋势研讨会、新技术讲座以及职业成长规划会议。此外,每个员工都将被鼓励去参加业内的大型会议和研讨会,以促进个人职业发展。