西安招聘

职位描述：
工作职责：
1、负责web信息系统安全测试；
2、负责信息安全风险应急响应工作；
3、负责对关键业务代码进行安全性检查；
4、负责对信息系统平台进行定期的扫描与渗透测试，并指导开发人员进行修补安全漏洞；
5、负责完成信息系统的安全加固、合规建设以及信息系统安全组件的设计与开发；
6、参与产品需求与概要设计，对影响安全性的设计提出改进建议；
7、负责公司信息系统、数据库、业务系统的安全风险评估和加固；
8、制定和完善公司信息安全技术规范、标准和管理制度；
工作经验：
1、大学本科以上学历，计算机、通信、信息安全等相关专业。
2、有Web服务端程序开发经验，熟悉常见的Web漏洞及其解决方法；
3、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、入侵和攻击分析追踪、风险评估、网站渗透、病毒木马防范等；
4、熟悉防火墙、入侵检测、DDoS流量清洗、IPsec/SSL VPN等网络安全技术，熟悉主要网络攻防手段；
5、熟悉常用的嗅探和扫描工具，如：wireshark、NMAP、NC、reDuh、Hijack、LCX和钓鱼网站模拟测试；精通安全欺骗和攻防工具，如：ARP、IP、DNS、SQL注入和COOKIE的欺骗攻击，WEB常见攻击方式；
6、熟悉常见的计算机软硬件和当今最流行网络互联设备（如： CISCO 、 华为等大型厂商的主流路由器、交换机、防火墙），具备构建、管理和维护网络的能力。
7、熟悉网络系统的安全、配置、故障排除，具备企业网络安全部署及黑客防范的能力。
8、具备网络工程规划设计、工程实施的能力。
9、良好的沟通和协调能力，对工作的责任感强，对工作富有主动性；
10、良好的团队合作精神，责任心强，能承受工作压力。
综合素质：
团队合作意识强、学习能力强、抗压能力强。 举报 分享

海航通信是世界500强海航集团的全资子公司。自2015年8月8日正式放号以来，移动转售业务已覆盖全国重点省市，跨境通讯业务已覆盖全球100多个国家与地区。依托海航集团丰富的产业生态资源和日渐发展的新价值链，公司以“开启免费互联通信时代”为企业愿景、以“一号通+支付”为基础，构建全方位的通信服务入口，通过优惠甚至免费的通信服务（海航移动、海游跨境、话费金融、海航Wi-Fi）聚合用户，以大数据为支撑建立围绕用户及用户关系的精细化运营体系，通过精准分析向用户提供航旅出行、金融理财等多元化的综合服务，致力成为以用户共享为基础的全网络互联通信服务运营商。