中级安全服务工程师

10-15K

北京

3-5年

大专

全职

职位描述

安全服务工程师
职位描述：
1、负责安全服务技术交流，并为客户提供培训和技术咨询
2、安全服务项目实施，负责支持重点行业客户产品巡检、安全事件分析、应急处置、技术汇报等工作；
3、负责国家重大会议期间的安全攻防技术支撑工作；
4、负责日常客户威胁分析的需求跟进；
5、独立完成安全服务项目报告编写，为客户提供安全解决方案；
6、对OWASP TOP 10及Mobile Top 10常见漏洞进行分析、复现工作，并能提出漏洞修复、安全编码方案；

任职要求：
1、熟悉OWASP&Mobile TOP 10漏洞原因与修复方案；
2、熟悉Linux操作系统，熟悉掌握一种或多种编程语言（java/python/php等）；
3、具有良好的学习能力，沟通能力和团队合作精神。
4、具有良好的团队协作精神及使命感，具备良好的沟通能力和语言文字表达能力；
5、具有一定的自驱力，能不断学习和提高测试渗透技术水平的意愿。

具备以下任意条件更优：
1、从事过信息安全工作或者有信息安全项目实施经验，持有CISP/CISSP/CISA/PMP/OSCP证书者优先；
2、有SRC、CNVD、CNNVD原创漏洞者优先;
3、有CTF等竞赛获奖经历者优先;
4、具有安全服务项目管理经验者优先;

公司介绍

北京时代新威信息技术有限公司，公安部推荐的等保测评机构，国家高新企业。2003年11月成立，是国内最早专业从事全方位网络安全服务的网络安全企业之一。核心业务包括网络安全等保测评、体系咨询、评估规划、渗透测试、IT审计、认证培训等。
时代新威始终坚持符合国际标准的网络安全服务质量，重视和珍惜自己的荣誉。通过了ISO9000、ISO27001、ISO20000、CNAS等国际标准认证；取得了等保测评、网络安全审计、信息系统审计、风险评估等服务资质；获得了国家高新技术企业和中关村高新技术企业称号。时代新威是全国信息安全标准化技术委员会（TC260）委员单位；是国际网络安全标准化技术委员会（ISO/IEC JTC1/SC27）专家成员；是亚太信息安全论坛（RAISE Forum）秘书处单位。时代新威在金融、能源、电信、医疗健康、教育、高科技与互联网等关键信息基础设施行业，拥有广泛的客户和成功的案例；在国际和国内的网络安全政策部门、高校、科研院所、标准化组织等领域拥有众多的合作伙伴，并且在国内外拥有众多网络安全智库资源。
我们以“守护网络空间（Cyber Space）文明发展”为愿景，以“用网络安全服务为客户赋能”为使命，以“执事以尽心为有功”作为绩效评价的标尺，秉承信义、专注、专业精神，坚持“义在利先”的价值观，踏踏实实，尽心尽力，最大限度地为客户解决问题，为社会创造价值。

北京新大都国际会议中心一号楼九层

面试经验