岗位职责：

1、负责安全类项目中安全漏洞的扫描，对网络、系统、数据库、业务系统的安全风险评估和加固。 

2、对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范。

3、快速处理实际运行中遇到的各种网络风险类问题，并进行问题预防、持续性优化。

4、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。 

5、针对客户网络架构，建立合理的网络安全解决方案。

6、负责公司网络安全项目的售前支持工作，包括解决方案整合，客户交流等。

7、负责公司网络安全项目的售后实施工作，现场实施和售后支持工作。

任职要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业。

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。 

3、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言。 

4、掌握病毒、木马、蠕虫、恶意代码防护，Web漏洞与防护，数据库的安全威胁漏洞及防护技术，物理安全防护技术。

5、精通TCP/IP协议，熟悉网络协议、交换机、路由器等网络设备的配置管理。熟悉常见网络安全产品（如FireWall、IDS、IPS、Scanner、Audit等）的配置及使用。 

6、熟悉DDOS攻击类型和原理，有较强的DDOS攻防经验，能够对DDoS、DNS劫持等突发网络安全事件进行快速处理。

7、精通网络安全技术，能够分析各种网络攻击行为以及危害网络的相关安全脆弱点。熟悉各种网络攻击手段，如防火墙原理，NAT、访问控制，VPN，IDS等。

8、大专以上学历，两年以上网络安全领域工作经验。

9、取得中级以上安全工程师证书。至少取得CIW、CISP、CISSP、CISA、CCIE-Security证书中其中1个以上。

10、熟悉word、excel、powerpoint等常见办公软件。 

11、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。 

12、能够适应中长期出差。 

工作地址

陕西省