崗位職責:
1. 能夠熟練使用漏洞掃描設備RSAS和基線配置檢查設備(BVS);
2. 能夠了解漏洞掃描設備掃描出的系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡/安全設備常見的漏洞;
3. 針對中高危漏洞可以與客戶解釋漏洞的危害和簡單的修復方法;
4. 能夠根據(jù)配置檢查列表對系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡/安全設備進行配置檢查。
任職要求:
1、信息安全及計算機相關專業(yè)畢業(yè),統(tǒng)招??埔陨蠈W歷。有1年以上工作經(jīng)驗
2、有較廣泛的IT基礎知識,熟悉主流應用系統(tǒng)架構,對網(wǎng)絡架構、加密認證類設備、網(wǎng)絡安全產(chǎn)品深入了解
3、熟悉網(wǎng)絡安全技術:包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范
4、熟悉tcp/ip協(xié)議、sql注入原理和手工檢測、內(nèi)存緩沖區(qū)溢出原理和防范措施
5、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構、熟悉ddos攻擊類型和原理,有一定的ddos攻防經(jīng)驗,熟悉web安全漏洞的原理、危害、利用方式及修復方案
6、熟練使用office工具,有一定的文檔撰寫能力
工作地址
武漢市武昌區(qū)中南路2-6號中建廣場B座7H