热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

招聘|全球能源互联网研究院信息通信研究所(南京)诚招网络安全人才

公司简介:全球能源互联网研究院有限公司是国家电网公司直属科研单位,国内首家专业从事全球能源互联网关键技术和设备开发的高端研发机构。在网络安全领域,联研院主要从事电网信息安全体系架构设计,关键核心安全防


公司简介:

全球能源互联网研究院有限公司是国家电网公司直属科研单位,国内首家专业从事全球能源互联网关键技术和设备开发的高端研发机构。在网络安全领域,联研院主要从事电网信息安全体系架构设计,关键核心安全防护装备和系统研发,开展信息系统安全渗透、漏洞挖掘、监测预警分析技术研究。同时负责国家电网公司“信息网络安全重点实验室”和“国家能源智能电网研发(实验)中心-信息安全分中心”的建设和运营。

 

工作地点:

江苏省南京市鼓楼区南瑞路8号

 

投递邮箱:

简历投递:qiushenjian@geiri.sgcc.com.cn(请注明来自安全客)

 

招聘岗位

一、安全咨询

工作职责:

1、研究网络安全法律法规及重要政策,提供网络安全规划、顶层设计等咨询服务,组织编制重大网络安全防护方案;

2、研究应用系统安全风险,开展网络安全防护方案审查;

3、跟进网络安全前沿技术,开展重要网络安全技术研究;

4、组织编写公司级网络安全管理制度、安全规范及标准。

职位要求:

1、具有大型企业网络安全项目设计、咨询或实施管理经验,具有大型企业信息安全等级保护测评、信息安全风险评估等相关经验;

2、熟悉国家信息安全政策和相关战略规划,熟悉等级保护、IS27001、ITSM、应急灾备等相关标准体系;

3、熟悉通信、云计算、信息系统等的网络安全防护要求;

4、具备良好的文档撰写能力,能够结合客户现场提供高质量的项目报告;

5、具有良好的沟通表达能力、较强的团队合作精神与团队合作能力;

6、能够适应出差;

7、具有CISSP、CISA、CISP、ISO27001、PMP等相关资质优先。

专业需求:电力系统及其自动化、计算机科学与技术、计算机应用技术、软件工程、信息安全、信息与通信工程专业等

工作经验:具有3年以上工作经验,能够独立承担大型企业安全咨询项目,实践经验丰富

 

二、信息安全工程师(IoT安全)

职位描述:

1、负责公司智能终端的安全分析,对硬件固件进行安全研究;

2、能够分析常见安全漏洞原理,书写对应exp利用脚本;

3、对市面上常见的智能设备进行漏洞挖掘及安全研究;

4、在产品设计初期参与产品安全标准的制定;

5、漏洞挖掘工具设计研发;

任职资格:

1、熟悉二进制漏洞原理及常见利用方式,通用防护手段及缓解措施;

2、熟悉汇编及逆向技术,熟悉C/C++、python等至少一门编程语言,具备一定开发能力。

3、熟悉arm/mips汇编语言,具有一定的动手能力(拆解路由器,智能摄像机等),有智能硬件设备漏洞挖掘经验优先。

4、熟悉常见的软件保护方法和协议加密算法;

5、熟悉工控漏洞挖掘者优先。

二、信息安全工程师(安全自动化)

职位描述:

1、负责公司自动化安全产品的开发和维护,以及日常安全事务的处理;

2、跟踪业内攻防技术、研究、实现等,掌握实时业内安全动态;

任职要求:

1、有过安全扫描相关开发经验,包括但不限于网络爬虫、漏洞扫描工具、网络空间态势信息搜集等(如果有请附在简历中);

2、熟悉高并发 & 高可用架构、负载均衡、消息队列、缓存等应用和开发,如 Elasticsearch,Kafka,RabbitMQ,Celery 等;

3、熟悉常见 Web 漏洞攻击原理和验证扫描方法,能够给出相应的漏洞修复方案;

4、熟练掌握 Python、Go 等语言,编写过完整的项目产品(如果有请附在简历中);

5、良好的分析问题和解决问题的能力,能够独立完成产品模块的设计与实现。

 

三、WEB应用安全研究员

岗位职责

1、公司信息系统漏洞挖掘;

2、WEB安全攻防技术研究;

3、WEB安全事件应急响应;

4、国内外热点事件及技术研究;

任职要求

熟悉WEB攻击的各类技术及方法,了解各类操作系统、中间件、应用平台的弱点;

对WEB系统漏洞的原理、危害、利用方式及修复方案有较深的理解,具备一定的实战经验;

熟练Java、Python、PHP等至少一种编程语言并可开发简单的安全工具;

有一定的Java代码审计能力;

遵守法纪,无入侵破坏行为、无窃取数据行为、无参与黑色产业链经历;

有国内知名信息安全实验室工作经历者或国内网络攻防比赛取得名次者优先;

 

四、渗透测试工程师

岗位职责

1、公司内部网络渗透测试;

2、渗透测试相关技术研究;

3、安全服务项目开展实施;

4、公司内部人员安全培训

任职要求

1、 熟悉渗透测试的步骤、方法、流程,熟练使用一定量的渗透测试工具;

2、熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解;

3、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;

4、责任心强,目标导向,抗压能力强;

5、沟通能力强,具备良好的团队合作精神;

6、清晰的逻辑思维能力,善于发现问题并找到解决办法。

本科及以上学历(优秀者不限)

薪资待遇:10K-30K(具体薪酬面谈~)

 

福利简介:

金陵古城的美食美景:

 

 


推荐阅读
  • Mono为何能跨平台
    概念JIT编译(JITcompilation),运行时需要代码时,将Microsoft中间语言(MSIL)转换为机器码的编译。CLR(CommonLa ... [详细]
  • Java工程师书单(初级,中级,高级)
    简介怎样学习才能从一名Java初级程序员成长为一名合格的架构师,或者说一名合格的架构师应该有怎样的技术知识体系,这是不仅一个刚刚踏入职场的初级程序员也是工作一两年之后开始迷茫的程序 ... [详细]
  • 朱晔的互联网架构实践心得S1E7:三十种架构设计模式(上)【下载本文PDF进行阅读】设计模式是前人通过大量的实践总结出来的一些经验总结和最佳实践。在经过多年的软件开发实践之后,回过头 ... [详细]
  • 博客_2018年博客总结
    本文由编程笔记#小编为大家整理,主要介绍了2018年博客总结相关的知识,希望对你有一定的参考价值。前言     ... [详细]
  • Spring MVC 浅谈
    大学时写的的文章,当时文章水平略差,大家见谅。MVC这个词儿,最早的定义应该是作为一种软件架构设计模式出现在软工里面的,即使用model、view、controller来设计及定 ... [详细]
  • 出现_史上最大漏洞出现,你的安卓iPhone电脑都不安全了!
    篇首语:本文由编程笔记#小编为大家整理,主要介绍了史上最大漏洞出现,你的安卓iPhone电脑都不安全了!相关的知识,希望对你有一定的参考价值。 ... [详细]
  • 【Java编码规范】《阿里巴巴Java开发手册(正式版)》发布!
    2019独角兽企业重金招聘Python工程师标准2017年开春之际,诚意献上重磅大礼:阿里巴巴Java开发手册,首次公开阿里官方Ja ... [详细]
  • 微软头条实习生分享深度学习自学指南
    本文介绍了一位微软头条实习生自学深度学习的经验分享,包括学习资源推荐、重要基础知识的学习要点等。作者强调了学好Python和数学基础的重要性,并提供了一些建议。 ... [详细]
  • 深度学习中的Vision Transformer (ViT)详解
    本文详细介绍了深度学习中的Vision Transformer (ViT)方法。首先介绍了相关工作和ViT的基本原理,包括图像块嵌入、可学习的嵌入、位置嵌入和Transformer编码器等。接着讨论了ViT的张量维度变化、归纳偏置与混合架构、微调及更高分辨率等方面。最后给出了实验结果和相关代码的链接。本文的研究表明,对于CV任务,直接应用纯Transformer架构于图像块序列是可行的,无需依赖于卷积网络。 ... [详细]
  • 如何使用PLEX播放组播、抓取信号源以及设置路由器
    本文介绍了如何使用PLEX播放组播、抓取信号源以及设置路由器。通过使用xTeve软件和M3U源,用户可以在PLEX上实现直播功能,并且可以自动匹配EPG信息和定时录制节目。同时,本文还提供了从华为itv盒子提取组播地址的方法以及如何在ASUS固件路由器上设置IPTV。在使用PLEX之前,建议先使用VLC测试是否可以正常播放UDPXY转发的iptv流。最后,本文还介绍了docker版xTeve的设置方法。 ... [详细]
  • 软件测试工程师,需要达到什么水平才能顺利拿到 20k+ 无压力?
    前言最近看到很多应届生晒offer,稍有名气点的公司给出的价格都是一年30多W或者月薪20几k,相比之下工作几年的自己薪资确实很寒酸.根据我自己找工作经历,二线城市一般小公司招聘 ... [详细]
  • 第四单元和课程总结:简单的架构设计意识
    一、第四单元架构设计总结第一次作业由于需要按名查找类图模型,于是建立"Class"类进行管理由于方法具有参数导致类中存在二级结构 ... [详细]
  • Unit4博客&课程总结Unit4作业的架构设计本单元作业的设计我分为了三个模块处理:模型构建+预处理+任务函数,前两部分即为整个图的完整构建,第三部分即为实现题目要求的查询方法。 ... [详细]
  • 技术研发团队管理计划方案书
    目录第一部分序目标第二部分团队建议一小组划分第三部分小组计划一小组任务管理二小组工作氛围1组员能力成长3组员幸福感提升三小组工作协同四小组建设规划第四部分20 ... [详细]
  • 物联网应用介绍
    •物联网的研究背景(概念|本质|特征|发展现状)       物联网是新一代信息技术的高度集成和综合运用,已成为全球新一轮科技革命与产业变革的核心驱动和经济社会绿色、智能、可持续发 ... [详细]
author-avatar
l87653644
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有