[北京]中国科学院计算机网络信息中心

• 发布时间: 2018-08-31

简历请发送至：anquanzp@

（一）程建设与安全监控方向

岗位职责： 

1、信息安全工程建设：负责需求分析与调研工作，配合主管完成安全工程建设的方案设计、规划、部署、测试、上线、维护等技术工作；

2、信息安全保障工作：信息系统的运行和维护；网络安全高危漏洞验证和预警；网络安全监控和安全事件的响应及处理；对主管部门和用户提供安全服务。

岗位要求：

1、计算机相关专业本科及以上学历；

2、熟悉信息安全等级保护，能够独立完成信息安全等级保护三级系统的方案设计、技术交流、服务实施指导；

3、熟悉信息安全风险评估和信息安全管理体系等相关内容，并能予以在项目中进行实施；

4、能够独立完成网络安全相关系统的运行和维护；

5、熟悉主流信息安全产品和技术，包括：身份认证、防火墙、VPN、IPS、IDS、网闸、漏洞扫描、堡垒机、安全审计、终端管理等，具有安全产品的方案设计、集成实施经验；

6、了解网络集成技术，了解交换机、路由器、负载均衡、无线网络、MSTP或SDH专线、Vlan设计、路由设计等，能够进行网络设计；了解主流操作系统、数据库及应用中间件的操作与配置；

7、了解网站、主机、服务器等设备的安全高危漏洞，通过学习能独立完成人工漏洞验证和预警；

8、具有归纳总结及文档撰写能力，能够制定信息安全工程建设方案；

9、具有良好的沟通、团队协作能力，能够承受工作压力。

(二)攻防渗透方向

岗位职责：

系统渗透和恶意代码分析；网络安全监控和安全事件的响应及处理；网络安全高危漏洞验证和预警；安全相关项目实施。

岗位要求：

1、计算机相关专业本科及以上学历；

2、熟悉各类网络、主机、数据库、WEB等安全知识技术技能及攻防手段；

3、熟悉应用层攻击和防御方法，针对WEB安全和渗透技术，能进行WEB渗透测试，恶意代码监测和分析，有DDOS攻击、挂马、恶意流量攻击等攻防经验，能进行有效防御；

4、熟悉防火墙、IPS、WAF、VPN等技术原理，并且熟悉主流安全设备的配置及使用；

5、熟悉计算机底层架构，能够独立完成软件的逆向和修改；

6、熟悉移动平台逆向技术，能够独立完成移动APP逆向和修改；

7、熟悉漏洞利用技术，能够独立完成漏洞Poc和Exploit编写；

8、具有Python开发经验，能够独立完成Python脚本开发；

9、熟悉PHP、ASP、JSP等三种以上动态网站开发语言，能够独立完成动态网站代码审计；

10、具有良好归纳总结及文档撰写能力，能够制定网络安全渗透操作流程、方案及总结报告；

11、具有良好的沟通、团队协作能力，能够承受工作压力。