职位&公司对比

职位详情

• 西宁
• 1-3年
• 本科

• SQL
• 信息安全
• 渗透测试
• Linux

一、职位概要: 1.根kanzhun据部门计划的安排，完成相关的工作； 2.负责对网络、系统进行安全渗透测试、安全评估及安全加固工作； 3.针对公司网络架构，建议合理的网络安全解决方案； 4.能够解决公司数据中心日常网络问题； 5.负责公司信息安全项目技术交流与实施； 6.负责网络安全事件的分析和应急处理； 7.跟踪业界风险评估、应急响应等安全服务的最新进展。 8、组织制定与实施网络安全解决方案和安全服务。 二、工作内容: 1.精通XSS原理，能熟练利用XSS技术对网站进行安全测试； 2.熟悉风险评估技BOSS直聘术，熟悉相关安全标准和规范，安全体系； 3.熟网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入来自BOSS直聘侵和攻击分析追踪、网站渗透、病毒木马防范等； 4.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置； 5.熟悉windows或linux系统，精通php、c#、VB、VB.NET等至少一种语言； 6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神； 7.具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。 三、任职资格: 1、教育背景: ◆计算机或通信专业本科以上学历。 2、经 验: ◆1年或1年以上计算机行业的从业经验，其中至少2年以上软件／网管安全相关经验； ◆具有开发或管理国家相关政策部门认可的两种以上计算机网络安全产品经验； ◆熟悉安全漏洞检测和修补，有丰富的黑客入侵分析和防范经验。 3、技能技巧: ◆熟悉UNIX、LINUX和NT操作系统、TCP/IP等网络协议及WWW、FTP、TELNET等服务； ◆熟悉CISCO、3COM的路由器、交换机、接入设备、网管软件及MODEM； ◆熟悉各种软件、硬件防火墙及著名安全工具软件的使用及安装； ◆具备良好的英语读写水平和一定的听说能力。