崗位職責(zé)：

1. 主流操作系統(tǒng)及應(yīng)用平臺(tái)的攻擊及防御技術(shù)研究；（XSS/sql注入/CSRF）

2. 跟蹤國內(nèi)外安全動(dòng)態(tài)，對(duì)安全事件進(jìn)行快速響應(yīng)；

3. 網(wǎng)絡(luò)攻擊行為分析，為安全產(chǎn)品提供攻擊行為特征。

任職要求：

1. 計(jì)算機(jī)或信息安全相關(guān)專業(yè)本科以上學(xué)歷，一年以上信息安全管理工作，本崗位也可考慮優(yōu)秀的應(yīng)屆生；

2. 具有網(wǎng)絡(luò)安全攻防知識(shí)和經(jīng)驗(yàn)，對(duì)各類操作系統(tǒng)、應(yīng)用平臺(tái)和數(shù)據(jù)庫的弱點(diǎn)有較深入的理解；

3. 精通滲透測(cè)試，熟練掌握各種滲透測(cè)試工具，精通常見安全攻防技術(shù)（具有豐富經(jīng)驗(yàn)者優(yōu)先考慮）；

4. 熟悉TCP/IP協(xié)議，可獨(dú)立分析數(shù)據(jù)包特征；

5. 具有一定的編程能力，至少熟練掌握C/C++/java/ruby中的一門編程語言；

6. 熟悉信息安全等級(jí)保護(hù)相關(guān)規(guī)定，從事過等級(jí)保護(hù)風(fēng)險(xiǎn)評(píng)估及安全加固工作；

7. 對(duì)于工業(yè)控制系統(tǒng)環(huán)境下的信息安全研究有強(qiáng)烈興趣者優(yōu)先；

8. 持CISP/CISSP證書或相關(guān)網(wǎng)絡(luò)技術(shù)證書者優(yōu)先。

上海三零衛(wèi)士信息安全有限公司（以下簡(jiǎn)稱公司）是專業(yè)從事信息系統(tǒng)安全建設(shè)和服務(wù)的高新技術(shù)企業(yè)，公司總部位于上海徐匯新媒體軟件園區(qū)內(nèi)。公司依托國內(nèi)實(shí)力最為雄厚的信息安全權(quán)威機(jī)構(gòu)——中國電子科技集團(tuán)公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術(shù)積累和經(jīng)驗(yàn)為基礎(chǔ)，結(jié)合現(xiàn)代信息安全技術(shù)的最新發(fā)展，積極投身于我國的信息安全事業(yè)。

三零衛(wèi)士負(fù)責(zé)設(shè)立、管理并運(yùn)營IT保障服務(wù)全國連鎖網(wǎng)絡(luò)——“三零服務(wù)網(wǎng)”。三零服務(wù)網(wǎng)由總部和上海、廣州、北京、成都、杭州、南京、武漢七個(gè)服務(wù)中心（各地子公司）構(gòu)成，為各行業(yè)客戶提供以信息安全為核心的信息化服務(wù)，主要分為信息安全、顧問咨詢、系統(tǒng)集成、系統(tǒng)運(yùn)維和軟件應(yīng)用五大服務(wù)業(yè)務(wù)，并從傳統(tǒng)的信息安全服務(wù)向安全的IT服務(wù)延伸。三零服務(wù)網(wǎng)已積累近500家客戶，50%為可續(xù)簽客戶，行業(yè)已遍布政府機(jī)構(gòu)、軍工企業(yè)、公共事業(yè)等領(lǐng)域，三零服務(wù)網(wǎng)擁有600人的專業(yè)服務(wù)團(tuán)隊(duì)，執(zhí)著、堅(jiān)持和創(chuàng)新是30人的個(gè)性。

從信息安全產(chǎn)品到信息安全集成再到信息安全服務(wù)，經(jīng)過十年的探索和實(shí)踐，已成為一家信息安全特色明顯、IT服務(wù)能力卓越的綜合性信息化服務(wù)提供商。目前，公司注冊(cè)資本達(dá)到2013萬，累計(jì)產(chǎn)值達(dá)到10億，順利通過ISO20000、ISO27001等資質(zhì)認(rèn)證，并擁有國內(nèi)全系列的信息安全服務(wù)資質(zhì)。

本著“享受30服務(wù)，體驗(yàn)IT快樂”的服務(wù)理念，三零衛(wèi)士將“成為客戶首選的信息安全服務(wù)提供商、成為員工最適宜工作的公司”而不懈努力。