职位&公司对比
职位详情
- 上海
- 1-3年
- 本科
- 安全测试
一、安全项目交付 1、参与攻防类、执法检查类、日常渗透测试类项目的实施,包括直聘漏洞挖掘、漏洞复现及boss提供漏洞修复建议等; 2、独立完成项目文档编写,为客户提供安全解决方案; 二、应急响应 负责信息安全应急响应事宜,协助团队解决入侵溯源boss、病毒处理、安全加固等问题; 三、安全研究 1、关注最新的安全动态和漏洞信息,搭建漏洞环境,BOSS直聘及时还原漏洞; 2、在各大漏洞共享平台上提交漏洞,增加知名度; 四、其它 上级领导交办的其它工作事宜。
职位详情
- 上海
- 1-3年
- 本科
- iec 62443
- ESTI 303645
- EN 18031
1、负责网络安全评估项目及咨询工作; 2、负责团队完成网络安全项目的测试工作; 3、针对客户的技术疑问及相关网络安全标准(ETSI 303645, EN/IEC 62443等),提供网络安全的技术支持工作; 4、能够参与对客户的网络安全标准及网络安全人员的培训工作,包括公开课培训及项目定制化培训; 5、支持、配合市场端人员与客户进行网络安全技术交流与沟通; 6、与全球其他网络安全专家进行交流,技术提升; 职位要求; 1、 本科或以上学历,计算机科学、信息安全、网络工程、工控系统或相关专业; 2、 2年以上网络安全领域工作经验; 3、 具备工控系统、物联网的安全架构设计和安全性评估经验,对工控系统的直聘安全标准有深入理解,熟悉 ETSI 303645, EN/IEC 62443等相关的法规标准; 4、 熟悉工控系统的网络架构直聘和组成,精通网络安全知识和技能,包括网络协议、攻BOSS直聘击与防御、漏洞利用、安全监控等; 5、 具有威boss胁建模、攻击面分析、漏洞管理、安全威胁监控、安全事件响应等经验; 6、 具有威胁消减测试、渗透测试等经验; 7、 持有相关的网络安全和工控系统安全认证资质,如GICSP(Global Industrial Cyber Security Professional)、CISSP(Certified Information Systems Security Professional)、CISM(Certified Information Security Manager)等
技能解析
- 文档编写
- 安全解决
- 解决方案
- 上级领导
- 项目的实施
- 应急响应
- 安全加固
- 信息安全
数据来自CSL职业科学研究室
技能解析
- 配合市场
- 项目的测试
- 交流与沟通
- 咨询工作
- 测试工作
- 架构设计
- 提供网络
- 网络协议
- 网络安全技术
- 负责网络安全
- 支持工作
- 网络工程
- 技术支持工作
- 培训工作
- 人员的培训
- 信息安全
数据来自CSL职业科学研究室
工作时间
公司福利
- 节日福利
- 零食下午茶
- 餐补
- 员工旅游
- 带薪年假
- 股票期权
- 绩效奖金
- 年终奖
- 五险一金
- 项目奖金