崗位職責：
1、維護應用系統在建設、實施、運維各階段的各項安全基線標準。
2、依據相應安全基線標準和檢測方法，核查應用系統各項安全基線符合情況，提交安全整改報告。
3、指導、協助開發人員完成應用系統安全整改及安全加固。
4、指導、協助運維人員完成信息系統運行安全防護。
5、關注各類安全信息，及時形成安全加固建議，協助相關人員完成整改加固。
6、協助人資部門定期開展安全培訓。

任職要求：
1、計算機相關專業畢業，專科及以上學歷。
2、具備3年及以上信息安全領域，或軟件開發、軟件測試相關工作經驗。
3、熟悉信息安全防護、等級保護等安全知識，能夠熟練操作Appscan、AWVS等安全測試工具。
4、了解攻防技術、滲透測試，了解SQL注入、XSS、CSRF等相關的安全方法和內容。
5、熟悉Java、C#、PHP、PYTHON至少其中一種開發語言。熟悉Mysql、SqlServer、Oracle至少其中一種數據庫。
6、具備較好的文檔編寫能力，具備良好的溝通能力、組織和協調能力，有高度的工作責任心和良好的團隊意識及獨立工作能力。
7、具有CISP認證者優先。

職位類別： 實施工程師

舉報