岗位职责：
1、维护应用系统在建设、实施、运维各阶段的各项安全基线标准。
2、依据相应安全基线标准和检测方法，核查应用系统各项安全基线符合情况，提交安全整改报告。
3、指导、协助开发人员完成应用系统安全整改及安全加固。
4、指导、协助运维人员完成信息系统运行安全防护。
5、关注各类安全信息，及时形成安全加固建议，协助相关人员完成整改加固。
6、协助人资部门定期开展安全培训。

任职要求：
1、计算机相关专业毕业，专科及以上学历。
2、具备3年及以上信息安全领域，或软件开发、软件测试相关工作经验。
3、熟悉信息安全防护、等级保护等安全知识，能够熟练操作Appscan、AWVS等安全测试工具。
4、了解攻防技术、渗透测试，了解SQL注入、XSS、CSRF等相关的安全方法和内容。
5、熟悉Java、C#、PHP、PYTHON至少其中一种开发语言。熟悉Mysql、SqlServer、Oracle至少其中一种数据库。
6、具备较好的文档编写能力，具备良好的沟通能力、组织和协调能力，有高度的工作责任心和良好的团队意识及独立工作能力。
7、具有CISP认证者优先。

职位类别： 实施工程师

举报