中级信息安全运维岗
工作内容
负责协助做好征信中心信息系统安全及安全设备的日常值守、定期巡检、故障处理、配置基线核查等维护工作；参与安全方案规划、设计、编写、实施；对发生的安全事件进行分析研判以及应急处置等；研究网络安全、数据安全、应用安全等前沿技术并转化落实：
（1）协助做好征信中心日常安全维护工作，包括安全漏洞态势跟踪预警、漏洞扫描、渗透测试等。
（2）协助做好征信中心安全设备日常维护工作，包括设备巡检、故障排查、备品备件替换等。
（3）参与网络安全突发事件应急演练，并根据相关操作手册协助开展应急处置。
（4）负责对安全基础设施进行优化升级，提升总体安全防护能力。
（5）负责对新建系统的安全防护手段进行评审、修订、实施。
（6）协助提出安全设备软硬件维保服务需求。
（7）参与日常和节假日值班工作。
任职要求（中级）
1.能够协助完成文档撰写，报告输出；
2.能独立完成安全设备平台巡检；
3.能独立完成安全设备上架实施及策略变更；
4.掌握漏洞验证技术；
5.掌握常见安全漏洞利用手段、原理和方法；
6.能够独立进行资产脆弱性管理、相关漏洞挖掘和验证工作；
7.能独立完成网络威胁分析和策略优化。
具有人社部颁发的信息安全工程师(中项)证书优先。
要偏防火墙实施一些，可以有做过渗透，但不要都是渗透经验的
任职要求（高级）-偏防火墙方向
1.熟练掌握IP、ICMP、OSPF、ARP、BGP等网络层协议以及HTTP、DNS、SMTP、POP3等应用层协议并能够对解密后的报文进行分析；
2.熟练掌握密码学的原理及应用，熟悉分组密码、序列密码、Hash函数、公钥密码等；
3.熟练掌握SSL网关、签名验签服务器、CA服务器、加密机等PKI配套体系原理及配置；
4.熟练掌握计算机安全防护与检测技术的原理及应用；进行过WAF、IDS、抗DDOS、HIDS、蜜罐等安全检测设备的配置变更，能够从安全检测设备的日志中获取安全威胁信息并进行分析处置；
5.熟练掌握SQL注入、XSS、CSRF等网络安全攻击原理；
6.熟练掌握WEB安全的威胁及分类；
7.熟练掌握等级保护测评等相关法律法规的基本原则和基本流程；
8.熟练掌握操作系统、数据库的安全机制；
9.能独立完成安全实施方案编写及审核；
10.具备渗透测试、攻防演习相关经验，参加过省级及以上攻防演练并获得奖项；
11.具备代码理解能力，可以独立完成代码审计并发现常规漏洞。
具有中国信息安全测评中心颁发的CISP证书优先。
上海新炬网络信息技术股份有限公司（证券简称：新炬网络，证券代码：605398.SH）是一家以提供IT数据中心运维服务及运维产品为主的多云全栈智能运维服务商，面向行业客户提供智能运维服务及产品、数据治理及数据资产管理等软件产品开发及服务。
新炬网络服务内容涵盖PaaS云智慧运维、信创保障服务及生态产品、数据治理及数据资产管理整体解决方案，拥有从企业级PaaS云到大数据、从以“IOE”为核心的传统架构到开源互联网架构与国产化架构等不同类型平台的全技术栈专业服务与管理能力。
新炬网络立足总部所在地上海，并在广州、杭州和北京分别设立“华南”、“华东”和“中北”三个区域运营中心，在全国二十余个主要城市建立了分支机构或本地技术团队，业务已覆盖全国近三十个省份。
新炬网络在广州、上海、杭州三地设有研发团队，拥有千余名各类IT服务工程师和技术专家。基于丰富的第三方运维服务经验，新炬网络自主研发了“Zn系列”产品，包括全栈智慧运维平台（ZnAiops）、异构数据库智能管理平台（ZnSQL）、大数据日志分析管理平台（IVORY）、敏捷开发与持续交付管理平台（ZnDevOps）、企业数据中台（ZnDams）、服务流程管理平台和低代码开发平台等数字化管理产品。借助企业级全技术栈交付能力，新炬网络通过“服务+产品”模式的综合解决方案持续助力电信、金融、交通、政府等行业客户提升运维效率和IT管理自动化、智能化水平，优化数据资产管理能力。
新炬网络是高新技术企业和软件企业，已取得65项发明专利和118项软件著作权，先后获得了ISO9001、ISO20000、ISO27001等多项专业认证，符合ITSS信息技术服务运行维护二级标准，并通过CMMI软件能力成熟度模型5级认证。
新炬网络以“成就无边界多云全栈服务”为愿景，以“提升IT运营智能化、支撑企业数字化转型”为使命，坚持“HI+AI”的双向赋能路径，不断丰富和强化云端协同的产品能力，实现从单一平台产品向商业、开源与国产替代产品的全面生态兼容与互联互通；持续做深和扩大企业级服务市场，为各行业客户的数字化转型打造坚实的支撑底座，全面提升数字化支撑能力的效能。
公司网址：http://www.shsnc.com