技能要求:Web安全、安全加固、漏洞扫描、网络安全、Linux
职位要求:1、本科及以上学历,计算机及相关专业,三年以上信息安全行业经验;
2、具备良好的文档编写能力、计划协调能力和沟通表达技能力;
3、能够独立承担信息安全项目的售前技术交流、安全方案撰写,咨询实施和安全集成实施等工作;
4、了解熟悉centos操作系统以及Linux安全防护;
5、了解高可用架构、IP漂移技术、负载均衡技术、心跳检测技术;
6、了解熟悉漏洞扫描XSS攻击,上传木马,拿shell等
7、了解相关渗透针对网络流量调用,有监控经验,能够及时发现异常流量,包括爆破、扫描、低频CC;
8、熟悉信息安全等级保护、安全风险评估和信息安全管理体系;
9、熟悉主流扫描器及其他安全评估工具的使用,能够以手工或结合工具的方式进行安全测试,对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解;
10、熟悉主流信息安全产品和技术,具有安全产品的方案设计、安全产品集成实施经验;
11、具有CISSP、CISP、PMP、ISO27001LA证书者优先。