-
一、工作内容及职责: 1、与研发团队沟通、项目升级、部署以及维护; 2、负责项目需求调研工作,分析收集需求,完成用户需求说明书; 3、能独立完成现场演示、解决方案、幻灯片的制作和讲解等工作; 4、对项目全程管理,把控项目成本、周期、质量、维护客户关系; 5、能参与部分开发工作,能协调项目组成员之间的合作,领导项目团队准时、优质地完成全部工作; 6、向上级汇报项目的进展情况,需求变更、项目进度等所有项目信息; 7、项目结束时完成项目总结,输出项目总结文档。 二、任职条件: 1、本科及以上学历,年龄不限; 2、8年及以上运维工作经验; 3、有国网运维管理经验,形象端正、身体健康无大病史,抗压能力强; 4、熟练掌握和使用数据库高阶语法,比如集合、分组聚合、日期时间函数、算数函数等; 5、熟悉数据库sql优化; 6、了解Java语言,可配合开发人员进行问题排查; 7、熟悉Linux操作系统,Centos、Ubuntu以及国产操作系统; 8、熟练掌握Linux命令,以及常用的中间件产品; 9、熟练掌握DevOps工具链相关内容,jenkins、gitlab; 10、熟悉docker网络、存储以及操作命令; 11、熟悉国产数据库软件,例如达梦等。
-
岗位职责: 1、带领团队完成政府信息化相关咨询项目,并获得用户认可; 2、负责理解和分析客户需求、提出项目方案、制订项目计划、分配项目任务,并完成项目成果的汇报和交付; 3、参与相关主管部门、评估机构和专家的沟通联系工作; 4、参与项目售前工作,负责售前文档撰写、客户交流讨论等工作。 任职要求: 1、大学本科及以上学历,计算机或管理类相关专业; 2、具有不少于5年以上的政府信息化相关工作经验,对政府行业的业务及信息化发展趋势有较深的理解; 3、具有咨询工程师资格证书的优先; 4、具有千万级以上政府信息化项目经验、担任项目经理或售前、咨询负责人的优先; 5、具备较强的逻辑思维能力及沟通协作能力,具有较好的规范文档写作能力; 6、具有较好的政府信息化知识基础,了解和掌握行业解决方案; 7、熟练使用Word、PPT、Visio等工具。
-
工作职责: 1、标准规范,尽职尽责推进与管理安全服务项目,包括但不限于安全培训、等级保护、风险评估、重大活动保障的工作,包括客户沟通、项目启动、方案计划制定、实施管理、质量监督、阶段汇报、满意度调研、验收总结 、内部经验分享等。 2、信息安全项目的实施与管理,包括安全扫描、安全巡检、安全审计、安全评估、安全资料整理;在出现安全事件时,提供紧急响应服务,帮助用户进行应急处理、渗透测试、护网、攻防演练攻击溯源等应急响应。 3、负责编写安全类项目所涉及的技术研究报告、项目验收报告、技术方案、投标等工作。 4、熟悉网络和安全技术知识;熟悉主流网络设备(交换机、路由器)、网络安全产品(防火墙、入侵检测、日志审计、网闸等)的应用;熟悉启明星辰、深信服、华为、绿盟等常见厂商设备。 5、服务经验总结,好的成果转化为部门实施参考模板和典型案例分享,项目问题作为内部风险注意事项,纳入问题项追踪闭环管理,规避后续项目实施风险。 任职要求: 1、*****专科及以上计算机专业,需至少有PMP、Cisp系列、安全软考等安全行业资质证书一种以上;三年以上同岗经验。 2、熟悉云上安全、系统集成行业安服板块;堡垒机、防**、漏洞扫描、Linux/Unix、操作系统以及安全产品系统软硬件知识,配置和分析。 3、熟悉各类NGFW、WAF、堡垒机、态势感知、日志审计、蜜罐、数据库审计等系统的部署与实施;熟悉VPN、SD-WAN、漏洞扫描、渗透测试、DDOS、APT等网络安全技术及原理。 4、熟悉信息系统建设环境,掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置,能够对用户网络结构进行架构分析,通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞,并提出安全整改建设方案。 5、掌握信息安全相关标准,如GBT20984、等级保护2.0、ISO27001等,熟悉安全管理制度体系,并有良好的文档编写、格式编排能力。 6、有良好的沟通表达、组织协调、总结汇报、客户服务意识强。
-
信息安全咨询顾问/ISO27001内审/审计师/
[北京·海淀区] 2023-02-178k-15k·14薪 经验1-3年 / 本科企业服务,信息安全,物联网 / 未融资 / 15-50人工作地点:北京/上海/银川 岗位要求: 1、负责信息安全管理体系(27001/20000)咨询 2、协助客户企业的管理体系认证和管理体系指导 3、 熟知信息安全/技术服务管理体系体系(ISO27001)认证流程,了解认证机构工作模式 。 4、参与客户企业的管理体系审核认证咨询工作,参与评审活动过程及资料准备、收集、整理工作。 5、为人正直、诚恳】无不良嗜好、无违法记录,服从公司安排,能适应短期或长期出差,有一年以上相关工作经验者优先考虑录用。 6、做过与27001管理体系建设、咨询、企业内部审计、管理体系维护相关项目实战经验者优先考虑,持有27001证书者可作为加分项。 岗位职责: 1. 负责信息安全管理体系业务市场拓展计划的制定及实施组织; 2. 负责信息安全管理体系技术领域分析及人员能力评价准则的建立及维护、业务领域能力提升(培训)及资源配置需求; 3. 负责相应业务领域资质及认可的获取及保持、业务运行控制文件及技术文件的管理(程序、须知、通函、作业指导书等); 4. 负责指导、处理、解决和协调相关问题; -
岗位职责: 1、完成政府信息化相关咨询项目,并获得用户认可; 2、负责理解和分析客户需求、提出项目方案、制订项目计划、分配项目任务,并完成项目成果的汇报和交付; 3、参与相关主管部门、评估机构和专家的沟通联系工作; 4、参与项目售前工作,负责售前文档撰写、客户交流讨论等工作。 任职要求: 1、大学本科及以上学历,计算机或管理类相关专业; 2、具有不少于1年以上的政府信息化相关工作经验,对政府行业的业务及信息化发展趋势有较深的理解; 3、具有咨询工程师资格证书的优先; 4、具有政府信息化项目经验、担任项目经理或售前、咨询负责人的优先; 5、具备较强的逻辑思维能力及沟通协作能力,具有较好的规范文档写作能力; 6、具有较好的政府信息化知识基础,了解和掌握行业解决方案; 7、熟练使用Word、PPT、Visio等工具。
-
职责描述: 1、项目经理/主管职责,负责整个项目过程,有售前或者销售经验,维护客户关系、挖掘客户需求,熟悉方案设计、PPT汇报、测试、招投标、实施、验收等,协调相关厂家配合; 2、熟练掌握计算机网络架构、系统集成和分布式存储,了解用户需求,为客户提供合理的解决方案、技术建议书、安全规划等; 3、跟踪产品的测试工作,保证项目成功率; 4、参与项目的招投标,负责撰写招投标相关的文档、投标现场的讲标和答疑工作; 5、协调厂家实施项目;组织客户、代理商的培训和讲座,进行技术培训; 6、参与市场、行业及产品的研究工作,形成竞争分析,负责收集行业动态信息,定期整理总结行业典型案例; 7、参与攻坚类项目的需求引导、方向规划与定义等。 任职要求: 1. 掌握计算机网络架构技术,有产品相关经验; 2. 了解存储以及网络信息安全相关技能; 3. 有3年以上ToB产品售前或者解决方案经验; 4. 有丰富的编写和讲解项目解决方案的能力,有招投标经验; 5. 有处局级以上客户汇报经验,能优秀完成公开宣讲; 6. 能驾驭多线任务并行处理,善于把握分析问题关键路径,能够主动想办法钻研并解决问题; 7. 诚实守信,认真负责,善于沟通; 8. 协调能力好,有大型项目经验者优先考虑。
-
岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格 1、计算机、网络安全相关专业,本科及以上学历; 2、熟悉网络基础知识、深入理解OSI七层模型、TCPIP协议体系等技术; 3、熟悉安装、维护,使用Linux、Windows Server等操作系统; 4、熟悉信息安全相关服务技术(如漏扫、基线、加固、应急等); 5、精通管理服务器的日常维护、运营、备份等工作; 6、报读过网络专业课程,如思科、华为网络认证课程。 7、有CCNA或同等级别的证书优先考虑
-
岗位职责: 1、负责网络安全产品的实施工作; 2、负责客户产品的交付测试、安装产品,解决客户使用产品过程中出现的技术问题; 3、独立进行项目的售后维护,应急响应,故障排除等工作 4、工作表现突出者,日后根据个人意向,推荐高级岗位,如售前、项目经理等 任职资格: 1、计算机或信息安全相关专业,有志从事信息安全相关工作,2022年***毕业生; 2、主动性强,有较强的自学能力,良好的沟通能力和团队协作能力; 3、熟悉主流操作系统、组件的装载和配置管理; 4、了解网络安全设备的基本原理和操作实施; 5、有网络、安全相关认证者/参加过安全的比赛取得成绩者优先考虑。
-
职位描述 1.承担政府行业或者企业项目咨询规划工作,包括项目申报书、项目可研报告、项目初步设计等咨询方案的编写; 2.承担政府或者企业客户项目售前方案设计工作,包括项目现场调研、客户需求搜集、客户技术交流,同时完成项目售前方案,并通过PPT向客户进行讲解; 3.提供招投标技术支持,负责完成投标标书(技术标)编制、投标现场方案PPT制作、讲解和答疑; 4.配合完成其他专项领域方案的设计工作; 5.完成上级领导安排的其他专项工作。 任职要求: 1.大学本科及以上学历, 3年以上售前咨询经验(能力强、经验丰富者可酌情考虑); 2.熟悉政府业务前期咨询规划业务; 3.具有优秀的沟通能力、表达能力和方案编制、讲演能力,具有系统需求工程相关方法论知识和实际经验; 4.熟悉政府采购招投标流程,具有很强的文字功底,能够独立完成投标方案撰写、讲标、演示、问题答疑; 5.具有系统集成、云计算、大数据相关咨询经验者优先; 6.担任过项目经理或带过实施团队者优先。
-
职位描述 1.承担政府行业或者企业项目咨询规划工作,包括项目申报书、项目可研报告、项目初步设计等咨询方案的编写; 2.承担政府或者企业客户项目售前方案设计工作,包括项目现场调研、客户需求搜集、客户技术交流,同时完成项目售前方案,并通过PPT向客户进行讲解; 3.提供招投标技术支持,负责完成投标标书(技术标)编制、投标现场方案PPT制作、讲解和答疑; 4.配合完成其他专项领域方案的设计工作; 5.完成上级领导安排的其他专项工作。 任职要求: 1.大学本科及以上学历, 3年以上售前咨询经验(能力强、经验丰富者可酌情考虑); 2.熟悉政府业务前期咨询规划业务; 3.具有优秀的沟通能力、表达能力和方案编制、讲演能力,具有系统需求工程相关方法论知识和实际经验; 4.熟悉政府采购招投标流程,具有很强的文字功底,能够独立完成投标方案撰写、讲标、演示、问题答疑; 5.具有系统集成、云计算、大数据相关咨询经验者优先; 6.担任过项目经理或带过实施团队者优先。
-
岗位职责 1、负责为客户提供安全服务咨询方案,为客户提供风险评估、等保咨询、信息安全管理咨询、信息安全体系设计规划和安全解 决方案等咨询服务; 2、关注安全行业发展趋势、跟进最新的安全政策、法律法规研究,并能研究制定相应的咨询和评估方案和指标落地; 3、承担研究类课题、客户定制化文档编写和培训工作; 任职资格 1、本科以上学历,计算机、网络安全及相关专业背景优先; 2、有较强的写作、安全方案设计和软课题研究能力者优先; 3、熟悉防火墙、漏洞扫描、网页防篡改、数据备份、防**攻击、网络及数据库审计等相关网络知识,熟悉系统安全知识 (Windows、Linux、Unix等); 4、了解信息安全领域的技术标准及管理标准,掌握安全评估服务方法; 5、熟悉信息安全业务,对客户信息系统生命周期有深入了解,有安全需求分析、安全风险评估、安全等级制定、安全方案设计 等安全应用方面的相关知识,有项目实际工作经验者优先;
-
信息安全解决方案顾问
[北京·海淀区] 2023-04-1925k-40k·14薪 经验10年以上 / 本科人工智能服务,IT技术服务|咨询 / B轮 / 500-2000人工作内容: 1、信息安全产品咨询、介绍和方案宣讲; 2、用户需求调研、分析和引导,需求设计文档的规划、设计、编制和交付,协助实施团队把握交付技术方向; 3、信息安全解决方案咨询、规划、设计、编制和交付,并向用户高层演示汇报我方的针对性解决方案; 4、重大客户和行业领域的信息安全技术方案和专家资源的对接, 把握复杂项目系统的整体架构、方向设计和实施保护; 5、保障销售部门完成重大招投标专家资源服务,负责相关整体技术方案和谈判工作; 6、创新和保障公司在行业、技术、方案上具有业界领先和核心竞争力。 任职要求: 1、本科及以上学历,计算机、软件工程等相关专业,10年以上大数据、人工智能、物联网等场景化落地的实际项目经验; 2、熟悉主流的安全产品、技术,对信息系统安全体系建设有一定的理解,具备相应系统的功能设计、架构设计、解决方案设计的丰富经验; 3、具备丰富的项目售前、需求调研及分析、系统设计等实践经验,具备很强的挖掘、引导以及管理客户需求的能力,具备较强的方案编写和讲解能力; 4、有较强的计划、执行能力、组织协调、人际沟通能力,积极主动,具备以客户为中心的服务意识; 5、有较强学习能力和行业理解能力,对行业发展和变化趋势能保持较好的敏感性。 优先考虑条件: 1. 具有CISSP安全认证者优先; 2. 具有大型规划方案编写经验者优先; 3. 具有政府行业背景或大型国企方案支撑经验者优先。 -
岗位职责: 1. 负责信息安全体系及制度建设、实施、维护、改进工作,组织落实信息安全、信息基础设施防护等相关工作要求; 2. 负责开展信息安全漏洞风险排查、监督与闭环管控; 3. 负责信息安全事件监控,分析挖掘潜在安全问题; 4. 参与公司信息安全事件应急处置,以及应急响应流程优化和闭环; 5. 负责公司安全设备和系统的运营; 6. 参与网络攻防活动,参与红蓝对抗活动。 任职要求: 1. 计算机应用、计算机网络、软件工程、通信、信息安全等相关专业本科学历,三年以上信息安全领域工作经验; 2. 精通信息安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、Web渗透、**木马防范等; 3. 熟悉TCP/IP协议,熟悉OWASP ****0漏洞原理,熟悉攻击与防御的技术要点; 4. 熟悉Windows或Linux系统,精通Java/php/shell/perl/python/c/c++ 等至少一种语言; 5. 了解主流网络安全产品(如WAF、IPS、HIDS、EDR、流量监控、SOC等)的配置及使用; 6. 善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神; 7. 具备相关安全认证(CISSP/CISP/CCIE/CISA/CISM)优先; 8. 熟悉数据中心常见网络架构和安全区域划分者优先; 9. 具有网络安全攻防经验、信息安全咨询经验、信息安全测评经验、风险评估工作经验者优先。
-
岗位职责: 1.负责客户信息系统网络安全风险评估、差距分析、漏洞扫描,等级保护咨询和测评项目实施,包括等保测评、并依据项目需要编制相关报告; 2.根据项目需要,开展合法授权的安全渗透测试、app渗透测评; 3.配合渗透测试和安全加固及其它安全服务项目的实施或技术支持工作; 4.网络安全应急响应工作; 5.跟踪互联网领域重大安全事件,持续跟进安全领域新技术的发展; 6。国内外网络安全技术跟踪、参加CTF竞赛或其他安全技能赛事。 任职要求: 技能要求(以下满足两项即可): 1.本科以上学历,有信息安全、计算机科学等相关学历及专业背景; 2.熟悉主流的网络攻防技术和原理,在以下任意方向比较熟悉: a.了解网络安全等级保护测评和风险评估的流程及测评方法;能够独立编制测评方案等技术文档并进行技术测评; b.熟悉渗透测试的方法和流程,熟悉常见攻击和防御办法,熟悉主流的Web安全技术,包括SQL注入,XSS等OWASP TOP 10安全风险,熟悉内网安全渗透知识; c.熟悉操作系统、主流中间件的工作原理,搭建和运维,熟悉各种安全活动留下的日志含义并能够针对性的进行应急响应、调查取证或者数据分析; 3.持等保测评证书者优先; 4.至少熟悉Python、Java、Go中的一门语言,有过至少一门语言的开发实践; 5.工作细心负责,富有客户服务意识,具备一定的文档编制能力,具有较强的学习能力,良好的沟通能力以及团队合作精神。 具备以下者优先: 1.有大型互联网企业安全实习经验; 2.发表过有深度的技术文章或独立挖掘过漏洞; 3.各大SRC平台的优秀白帽子和CTF获奖选手优先。
-
岗位职责: 1.负责客户信息系统网络安全风险评估、差距分析、漏洞扫描,等级保护咨询和测评项目实施,包括等保测评、并依据项目需要编制相关报告; 2.根据项目需要,开展合法授权的安全渗透测试、app渗透测评; 3.配合渗透测试和安全加固及其它安全服务项目的实施或技术支持工作; 4.网络安全应急响应工作; 5.跟踪互联网领域重大安全事件,持续跟进安全领域新技术的发展; 6.国内外网络安全技术跟踪、参加CTF竞赛或其他安全技能赛事。 任职要求: 技能要求(以下满足两项即可): 1.本科以上学历,有信息安全、计算机科学等相关学历及专业背景; 2.熟悉主流的网络攻防技术和原理,在以下任意方向比较熟悉: a.了解网络安全等级保护测评和风险评估的流程及测评方法;能够独立编制测评方案等技术文档并进行技术测评; b.熟悉渗透测试的方法和流程,熟悉常见攻击和防御办法,熟悉主流的Web安全技术,包括SQL注入,XSS等OWASP TOP 10安全风险,熟悉内网安全渗透知识; c.熟悉操作系统、主流中间件的工作原理,搭建和运维,熟悉各种安全活动留下的日志含义并能够针对性的进行应急响应、调查取证或者数据分析; 3.至少熟悉Python、Java、Go中的一门语言,有过至少一门语言的开发实践; 4.工作细心负责,富有客户服务意识,具备一定的文档编制能力,具有较强的学习能力,良好的沟通能力以及团队合作精神。 具备以下者优先: 1.有大型互联网企业安全实习经验; 2.发表过有深度的技术文章或独立挖掘过漏洞; 3.各大SRC平台的优秀白帽子和CTF获奖选手优先。 工作地点: 北京、重庆、成都、西安、深圳


