北京招聘

职位描述：
岗位职责：

1、负责公司信息安全技术体系(流量监控，IDS,安全日志等)的设计，建设，维护和检查；
2、负责公司业务系统的安全测试、渗透测试、风险评估、加固、安全审计；
3、负责 web应用的安全测试，参与网站代码的安全审核，引导和辅助开发人员修复安全问题；
4、信息安全技术和产品的选型、测试、实施和优化；
5、制定和维护安全相关技术规范、标准；
6、负责对信息安全事件的相应和调查；
7、及时跟进最新安全动向、负责信息安全领域的技术研究。

任职资格：

1、二年以上的web安全开发或者测试经验（至少包含一个大型互联网项目），对WEB漏洞有较强发现能力；
2、熟练掌握Burp Suite、ZAP、Metasploit、sqlmap、Fortify、Appscan等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握ruby、perl、python、java、c/c++、asp、PHP其中一种语言；
3、熟悉TCP/IP协议、路由协议，熟悉防火墙、IDS、IPS、漏洞扫描的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统（Unix、Linux、Windwos）安全防护技术；
4、精通常用操作系统、数据库和应用软件的安全防护方法，熟悉相关安全配置、分析和操作，了解VPN和加密技术；
5、熟悉国家信息安全相关的法律法规以及国内外信息安全相关的标准和实践经验，熟悉ISO27001等信息安全体系建设和维护；
6、了解工业控制系统SCADA、DCS、PLC结构及技术实现，了解CAN、DeviceNet、Modbus、ProfiBus等总线和SSI 、RS485、RS232等通信技术；
7、具有较好的技术文档编制能力；
8、较强的表达能力及与客户沟通能力，良好的分析问题和实际动手能力，良好的学习和创新能力。

        航天中认软件测评科技（北京）有限责任公司是一家从事软件测评业务的专业机构，航天中认依托中国航天软件评测中心的专业基础发展第三方软件测试业务，航天软件评测中心作为国内一流的软件测评机构，多次承担航天工程、奥运安保工程项目中关键软件系统的测评工作，主持并参与制定了航天软件测试规范及标准，并在软件可靠性工程领域取得了卓越成绩，借助于航天软件评测中心的优势地位，航天中认现已拥有软件测评领域专业的技术资源和成熟的管理经验。航天软件评测中心成立以来，圆满完成了以载人航天工程、探月工程为代表的国家重大科技工程和重点武器装备，以2008北京奥运安保工程、国家电网信息系统、公安部信息系统、汽车电子为代表的民用系统中各类关键软件的独立评测工作，为国防现代化和国民经济建设做出了重要贡献。先后获得“全国五一劳动奖”和“全国五一劳动奖章”，国家人事部、总装备部和国防科工委联合授予的“中国载入航天工程突出贡献集体”等荣誉。
        航天中认软件测评科技（北京）有限责任公司是在国家推动军民融合，加快推进经济发展方式转变和信息化与工业化深度融合的背景下成立的，公司注册资金为1197.6066万元人民币，无外资股份。依托中国航天软件评测中心多年的技术积累，航天中认将评测中心的成熟技术成功运用于民用领域，打造公司主业为民用领域软件测评服务及软件工程服务，今后将主要面向军、民品客户提供产品和技术服务。
         2014年6月，公司通过了中国合格评定国家认可委员会CNAS认可、国防科技工业实验室认可（DILAC）。2015年6月通过了GB/T19001质量管理体系认证，2015年8月13日，获得了由中国国家认证认可监督管理委员会颁发的资质认定证书（CMA）。2016年8月29日通过了国家二级保密资格，2016年12月1日获得国家高新技术企业资质证书，2016年12月30日获得信息系统工程监理单位资质。2017年2月8日获得中关村高新技术企业，2017年4月18日获得信息安全风险评估服务资质证书。
        公司秉承“以航天品质成就软件质量”，的企业理念，持续提升产品质量和服务水准，不断满足顾客的要求，为中国的国防建设和发展贡献全部力量，以顾客需求为己任，不断强化质量和服务意识，实施科学管理，严格质量控制，保证了顾客产品的质量，满足了军品（民品）的特殊需求。同时，高效的管理也为企业的发展起到了积极的推动作用。