网络安全工程师

到岗时间：不限 婚况要求：不限 岗位职责：1 、负责对网络安全技术进行跟踪研究；2 、负责对信息安全管理体系进行安全评估，编制安全解决方及相关报告；3、 根据智慧水务业务场景和需求提供网络安全解决方案；4、 提供网络安全技术支持，5、 管理网络安全产品的联合研发，6、协助公司信息安全体系的完善。任职要求：1、本科及以上学历，计算机、网络相关专业，两年以上工作经验；2、熟悉TCP/IP协议，路由交换原理，熟悉DDoS攻击检测与防护基础原理；3、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）；4、精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞；5、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力；6、对移动安全有所了解，熟悉加固、反编译、漏洞挖掘及解决方案等；7、有一定代码编写能力，熟练掌握一门开发语言（如java、php、.net等），并可开发简单工具；8、三年以上linux操作系统维护经验；熟练使用shell、perl等脚本语言编写运维工具；9、具有踏实的工作心态、良好的沟通能力、较强的抗压能力和团队协作能力。