高级网络安全工程师工作内容

全日制985，211硕士和本科 双证齐全 主要岗位职责: 1.负责统筹组织日常风险管控、应急响应、信安自维安全设备巡检、日常值班对接集团SOC等安全运营工作； 2.负责重大活动重保期间安全防护支撑工作； 3.负责国内外信息安全形势及安全动态跟踪，总结和分析安全漏洞，开展安全研究工作； 4.负责分析各类的安全威胁和安全事件，协助相关部门完成攻击的调查分析和取证溯源，形成分析报告； 5.完成领导交办的其它工作事项。 任职要求 1.学历：全日制本硕士 双证齐全 2.专业：网络与信息安全专业优先； 3.业务技能要求： 网络安全、信息安全、安全运维相关工作经历； 参加过省级及以上网络安全攻防演练活动或具备CISP、CISSP等安全相关的证书； 熟悉常见WEB高危漏洞原理，熟悉常见漏洞的特征及防护手段； 具备应急响应相关知识技能。

1.熟悉Python、c、PHP、Shell等脚本语言等; 2.熟悉计算机网络和操作系统的基础知识，包括TCP/IP协议、网络拓扑结构、不同操作系统的架构和运行机制，以及Nginx等中间件漏洞; 3.熟悉使用AWVS、Burp Suite Pro、SQLMap Metaspoloit、Cosbalt Strike等; 4.熟悉渗透测试流程，能够按照渗透测试框架进行渗透测试，以及掌握渗透测试技能，如信息收集、漏洞扫描、漏洞利用、后渗透操作等; 5.熟悉Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP10安全风险; 6.熟悉木马免杀，钓鱼，鱼叉以及水坑攻击; 7.有几年的渗透经验。

岗位职责： 1、驻场客户现场，负责客户现场安全设备的运维调试工作； 2、负责处理日常网络、信息安全故障定位与问题分析，并提供优化或解决方案； 3、从事安全服务项目实施：风险评估、安全运维、策略优化、安全加固、安全漏扫、渗透测试、日志及事件分析等； 4、安全技术支持，包括安全事件应急响应、漏洞修补、重要时期支撑等 5、解决现场技术难题，调查与挖掘客户需求，提出有针对性的解决方案。对紧急情况时采取应对措施，故障诊断、分析、解决及技术支持； 6、编写安全服务项目中的报告和方案。 任职要求： 1、熟悉主流的网络安全产品，对防火墙、入侵检测、入侵防御、漏洞扫描、防病毒、身份认证等安全产品软硬件知识，设计、安装、配置和故障处理，至少有五年以上网络安全行业工作经验； 2、熟悉主流的安全防护技术，对网络、系统层攻击防护有清晰认识； 3、熟悉各种木马、后门原理，具备木马的发现、分析能力及操作系统安全加固能力； 4、精通网络技术，熟悉主流防火墙、IPS、VPN、WAF、防数据泄露、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、系统加固等安全技术； 5、具备一定的撰写文档能力； 6、相关培训以及认证，有注册安全工程师/CISP/CISAW/CISSP/CCNP等网络、系统、安全认证证书或者主流安全厂家认证优先； 7、具有较强的沟通协调能力和独立工作能力，学习能力强，有责任心，服从安排，对安全领域有浓厚的兴趣 8、本科以上学历，学信网可查。

急招，请速发简历，先到先回得。 华为上海&&西安数字能源产品线网络安全系统工程师优秀人才。 工作城市：上海 或 西安均可 岗位职责： 1. 落实公司网络安全要求，制定安全保障包需求和政策，向各业务产品输出网络安全的管控要求。 2. 负责能源嵌入式控制器类产品和解决方案的安全特性设计及安全方案设计，输出相关文档。 3. 负责网络安全的相关特性的看护和处理，如开源软件，漏洞管理，证书管理等。 4. 跟踪、研究国内外安全行业发展现状及发展趋势，参与新能源、物联网等行业的网络安全相关的技术标准的解读和制定，并且转化成产品需求。 5. 负责内外部各种安全监控和攻击事件的应对； 6. 负责产品的网络安全认证工作。 岗位要求： 1. 二年以上安全领域产品研发工作经验，熟悉网络、安全主流产品的功能和技术原理，具有较为丰富的网络安全产品的研发规划能力。 2. 熟悉国内外主流安全产品，如防病毒、反垃圾邮件、防火墙、VPN、入侵检测、漏洞扫描、代码审计等，熟悉主流的攻击技术和原理，具备扎实的信息安全知识。 3. 熟悉驻留的网络安全特性，如安全启动，安全升级，完整性保护，用户管理，认证授权，证书管理等。 4. 熟悉国家安全法规，数据保护等相关法律法规，如国家等保， 国际IEC 62443等。 5. 网络安全、信息安全、计算机科学与技术、信息系统等相关专业优先；有嵌入式软件开发、测试类经验优先； 6. 具有CISSP\CISP\CISA\CISM等资格证书优先； 7. 985/211院校毕业，本科及以上学历。 华为公司主航道，高成长，发展机会多。欢迎大家踊跃自荐。

依据项目情况

岗位要求： 1.网络安全、计算机及相关专业； 2.熟悉渗透测试步骤、方法，熟练使用主流渗透测试工具，能力突出； 3.熟悉攻击的各类技术和方法，对常见的操作系统、应用平台弱点有较深的理解，能够完成风险评估、应急响应类工作任务； 4.有一定的代码编写能力，至少掌握一种常见编程语言； 5.对热点技术领域（如工业互联网、车联网、区块链、云计算、大数据安全等）有了解、有深入研究的兴趣； 6.具备网络安全相关资格证书（如CISP/CISSP/等级保护测评师等）优先考虑； 岗位职责： 1.负责对终端、网络、应用、数据进行安全风险评估和渗透测试； 2.编写测试方案和测试报告，对安全漏洞能给出合理的解决方案； 3.研究安全漏洞前沿技术，对最新的网络安全技术有长期跟进； 4.对移动应用、web应用、工控系统等安全测试、漏洞挖掘和相关技术研究，安全测评体系构建； 5.领导交办其他临时事项。 岗位要求： 1.网络安全、计算机及相关专业； 2.熟悉渗透测试步骤、方法，熟练使用主流渗透测试工具，能力突出； 3.熟悉攻击的各类技术和方法，对常见的操作系统、应用平台弱点有较深的理解，能够完成风险评估、应急响应类工作任务； 4.有一定的代码编写能力，至少掌握一种常见编程语言； 5.对热点技术领域（如工业互联网、车联网、区块链、云计算、大数据安全等）有了解、有深入研究的兴趣； 6.具备网络安全相关资格证书（如CISP/CISSP/等级保护测评师等）优先考虑； 岗位职责： 1.负责对终端、网络、应用、数据进行安全风险评估和渗透测试； 2.编写测试方案和测试报告，对安全漏洞能给出合理的解决方案； 3.研究安全漏洞前沿技术，对最新的网络安全技术有长期跟进； 4.对移动应用、web应用、工控系统等安全测试、漏洞挖掘和相关技术研究，安全测评体系构建； 5.领导交办其他临时事项。 岗位要求： 1.网络安全、计算机及相关专业； 2.熟悉渗透测试步骤、方法，熟练使用主流渗透测试工具，能力突出； 3.熟悉攻击的各类技术和方法，对常见的操作系统、应用平台弱点有较深的理解，能够完成风险评估、应急响应类工作任务； 4.有一定的代码编写能力，至少掌握一种常见编程语言； 5.对热点技术领域（如工业互联网、车联网、区块链、云计算、大数据安全等）有了解、有深入研究的兴趣； 6.具备网络安全相关资格证书（如CISP/CISSP/等级保护测评师等）优先考虑； 岗位职责： 1.负责对终端、网络、应用、数据进行安全风险评估和渗透测试； 2.编写测试方案和测试报告，对安全漏洞能给出合理的解决方案； 3.研究安全漏洞前沿技术，对最新的网络安全技术有长期跟进； 4.对移动应用、web应用、工控系统等安全测试、漏洞挖掘和相关技术研究，安全测评体系构建； 5.领导交办其他临时事项。

岗位职责： 负责电动汽车电池的汽车网络安全工作。 1、汽车网络安全行业动态研究； 2、汽车网络安全流程及标准体系、基础设施、经验数据库建立； 3、进行威胁分析及风险评估TARA、提出网络安全需求、确定网络安全设计要求； 4、汽车网络安全开发验证测试及渗透测试； 5、汽车网络安全事件应急响应。 岗位要求： 1、本科及以上学历，2年以上汽车网络安全工作经验； 2、了解汽车网络安全标准-ISO21434； 3、英语读写良好，口语可交流更佳； 4、意向长期往汽车网络安全方向发展。

职位信息 1、日常主要负责路由交换/安全防火墙产品的项目交付工作以及维护工作； 2、定期参加工作中相关的服务规范和技术技能的培训学习，并取得厂商认证资质； 3、负责整个数通安全项目实施过程，按照项目经理职责对项目进行管控；编写实施方案，负责现场执行、调测、割接、升级、维护和排障等技术支持服务以及项目文档输出。 任职要求： 1、专科以上学历，计算机相关专业，诚实正直； 2、有2-3年以上网络行业技术支持经验，熟悉以太网协议、OSPF、TCP/IP协议，有一定网络设计及规化能力； 3、精通OSPF、VRRP、NAT等相关技术，精通业界主流厂商华为，熟悉CISCO、Juniper的路由器、交换机、防火墙等设备； 4、熟悉安全行业安全产品，了解常见安全产品的功能原理. 5、具备主流产品（华为/CISCO/Juniper)的中大型项目交付经验； 6、具备一定的文字和规划能力，能够完成项目的实施方案的编写； 7、熟练掌握TCP/IP协议栈，具备扎实的网络基础和排错能力，能够分析复杂网络问题，熟练使用抓包工具，能够独立根据抓包结果分析报文，可完成网络故障的诊断及故障排除； 8、工作积极主动、有责任心、善于沟通、具有良好的团队协作能力和服务意识； 9、具有HCIE-R&S/Security认证、深信服售后安全高级认证优先。

具体职责在： 1. 跟踪网络安全前沿技术，对国际顶级学术会议和期刊的新方向新算法分析、研究与实现及性能优化； 2. 对网络安全前沿技术进行理论和实践的验证，给出具体的实施方案； 3. 支撑产品、研发部门需求，开展技术预研工作，将新技术与产品结合； 4. 参与安全产品相关模块的设计与开发； 5. 内部培训和外部宣讲； 6. 将研究内容转化为专利或论文。 任职资格 1. 统招全日制硕士研究生学历（第一学历须211高校），计算机、信息安全、数学、自动化或相关专业； 2. 熟悉操作系统、数据结构、算法原理、数据通信、网络安全等相关领域知识； 3. 熟练掌握至少一种常用编程语言，如C/C++、Python、Java、Go等； 4. 良好的表达能力及跨部门，跨地域沟通合作能力； 5. 英语读写流利并获得CET-6或同等水平证明。 具有以下能力者优先 1. 在计算机相关一流国际期刊和国际会议上发表论文； 2. 申请过网络安全相关国内或国际专利； 3. 有云安全、主机安全技术开发经验； 4. 有机器学习在网络安全场景的应用、攻击事件关联技术、零信任技术开发实践； 5. 具有网络运营商或类似规模集团安全学习、工作经验。

(1）学历本科及以上以上，具备至少5年及以上信息安全行业服务经验： (2）获得如CISSP,CISP、CISA等安全类资质认证，并且具备如PMP等项目管理类资质认证 (3）具备主导网络安全设备安全监测、告警分析能力，且具备主导Web攻击、主机攻击等攻击类型识别能力，能够开展相关攻击分析研判工作： ( 4 ） 掌握信息安全等级保护 、分级保护制度 、ISO/ IEC27001 等信息安全规范，具备开展安全运营体系建设服务能力。 (5）具有安全架构分析、攻防演练、应急响应、安全保障、安全咨询等服务交付能力，能够指导并带领运营团队完成日常安全运营的各项常规服务。