職位描述
職責描述:
1、配合公司銷售與客戶單位進行溝通交流,收集確認用戶需求并提供網絡與信息安全整體規(guī)劃、設計和建設實施;
2、重點負責對客戶單位網絡系統(tǒng)、操作系統(tǒng)、數據庫系統(tǒng)、業(yè)務應用系統(tǒng)等方面的安全評估,對存在的漏洞和安全問題進行加固和優(yōu)化;
3、配合客戶對信息安全事件進行響應與處理,為突發(fā)信息安全技術事件的調查提供技術支持;
4、根據公司項目實施流程及相關管理辦法編寫高質量項目實施方案、過程文檔、實施報告等文檔;
5、上級指派的其它工作。
任職要求:
1、熟練掌握OFFICE WORD/EXCEL/PPT之類的文檔編輯軟件;
2、精通WINDOWS/UNIX/LINUX操作系統(tǒng)的使用、安全配置和安全加固;
3、精通ORACLE/MSSQL/MYSQL/DB2/SYBASE等數據庫系統(tǒng)的使用、安全配置和安全加固;
4、精通主流交換機、路由器、防火墻、VPN等網絡硬件設備的使用、安全配置和安全加固;
5、具有豐富的大中型網絡設計、安裝、配置、排錯和優(yōu)化經驗;
6、精通TCP/IP協(xié)議以及網絡安全與管理協(xié)議,有豐富的網絡安全經驗;
7、具備積極主動的工作態(tài)度和良好的自學能力、溝通能力、團合作精神和服務意識;
8、良好的中英文聽、讀、寫能力以及項目文檔撰寫能力。
具備以下條件之一,可優(yōu)先錄用:
1、獲得思科CCNA/CCNP/CCIE、華為HCNA/HCNP/HCIE等網絡設備廠商資格證書;
2、獲得微軟MCSE/MCITP、紅帽RHCE/RHCA等操作系統(tǒng)資格證書;
3、獲得信息安全等級保護測評師證書、信息安全風險評估師證書,或具備CISSP、CISA、CISM、CISP等信息安全專業(yè)資質證書;
4、熟悉ISO27000體系、ITIL體系、COBIT體系及等級保護體系、具備ISO27001或等級保護的建設與測評經驗;
5、具有豐富的入侵防御、滲透測試方面的實戰(zhàn)經驗,熟悉信息安全應急響應流程體系;
6、優(yōu)秀的應屆畢業(yè)生也可考慮。
企業(yè)介紹
江蘇天創(chuàng)科技有限公司創(chuàng)建于2000年,專業(yè)從事應用軟件,信息網絡安全,系統(tǒng)集成和信息技術服務等行業(yè)?,F(xiàn)設有項目管理中心,產品營銷中心,客戶服務中心,技術研發(fā)中心和行政管理中心等六個部門,總部位于江蘇省蘇州市,在南京等地設有分支機構。 公司的重點業(yè)務發(fā)展方向---為政府機關和事業(yè)單位提供專業(yè)的信息網絡安全和應用服務。經過多年努力,公司建立起一支包括國家注冊信息安全專業(yè)從業(yè)人員CISP以及CIW、CCIE等認證工程師在內的專業(yè)技術服務隊伍,獲得ISO9001:2000國際質量管理體系認證和國家信息安全服務二級資質,并成為國家信息安全測評認證體系下的重要成員單位。公司將本著"服務于客戶,造福于社會"的原則,在追求更高服務質量的基礎上,為國家信息網絡安全專業(yè)服務領域創(chuàng)造出更多的新型服務產品。