【崗位職責(zé)】

1. 掌握市場主流網(wǎng)絡(luò)安全產(chǎn)品及設(shè)備技術(shù)，如IPS、防火墻，防病毒，交換機(jī)等，熟悉基礎(chǔ)的路由交換，能進(jìn)行VLAN劃分，路由配置及Access策略配置等；

2. 主導(dǎo)業(yè)務(wù)系統(tǒng)安全合規(guī)檢測：確?；€達(dá)到安全合規(guī)要求，避免高風(fēng)險漏洞上線；按需進(jìn)行安全復(fù)測，包括已有系統(tǒng)周期性安全合規(guī)測試、業(yè)務(wù)重大變更后檢測，輸出安全合規(guī)檢測報告；

3. 評估業(yè)務(wù)安全需求：協(xié)助/指導(dǎo)安全設(shè)計、開發(fā)、測試，并協(xié)助建立安全領(lǐng)域知識庫、制度、標(biāo)準(zhǔn)及流程；

4. 提供安全整改建議：針對漏洞掃描的結(jié)果提供風(fēng)險整改建議，包括但不限于架構(gòu)設(shè)計、安全策略設(shè)置、安全補(bǔ)丁更新、提供應(yīng)用層漏洞改進(jìn)建議；

5. 監(jiān)控巡檢系統(tǒng)安全風(fēng)險：出現(xiàn)安全事件時提供應(yīng)急響應(yīng)服務(wù)，對安全事件進(jìn)行及時處理，并協(xié)助建立安全事件響應(yīng)機(jī)制，跟蹤和分析新的安全漏洞、安全技術(shù)、防范外網(wǎng)入侵；

6. 開展自動化平臺建設(shè)：逐步實現(xiàn)系統(tǒng)漏洞、應(yīng)用層漏洞及安全風(fēng)險評估自動化、確定存在的風(fēng)險和漏洞；跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢和解決方案，引入業(yè)界安全測試實踐；

【任職資格】

1. 具備良好的團(tuán)隊協(xié)作意識和溝通表達(dá)能力，本科及以上學(xué)歷

2. 熟悉企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計、無線網(wǎng)絡(luò)和專線網(wǎng)絡(luò)安全防護(hù)及設(shè)計；熟悉VLAN、防火墻、網(wǎng)絡(luò)隔離、上網(wǎng)行為等安全策略；熟悉常見網(wǎng)絡(luò)問題的定位、跟蹤及處理；能夠進(jìn)行基礎(chǔ)調(diào)優(yōu)及故障排除；

3. 具備3年左右滲透測試經(jīng)驗，熟悉WEB安全測試流程，掌握常見Web漏洞原理及攻擊技術(shù)，如對SQL注入、XSS、CSRF、URL跳轉(zhuǎn)、代碼執(zhí)行、文件包含等OWASP TOP10 邏輯漏洞；手工深入挖掘漏洞及驗證程序缺陷，提供代碼級加固方案；

4. 熟練使用如BT5、KALI、Nessus、Burpsuite、SqlMap、Awvs、RSAS等安全掃描工具進(jìn)行漏洞挖局，熟悉主流網(wǎng)絡(luò)攻擊原理，檢測繞過，安全防護(hù)手段；

5. 至少熟悉一種編程語言，有編碼能力如： shell/perl/python/php/Java等；

6. 對內(nèi)部員工進(jìn)行安全培訓(xùn)，組織相關(guān)安全應(yīng)急演練工作，保障業(yè)務(wù)連續(xù)性。

廣州萬孚生物技術(shù)股份有限公司是成立于1992年11月13日，注冊資金6600萬元。股東包括廣州市政府的廣州科技風(fēng)險投資有限公司、華工大集團(tuán)公司、廣州生物工程中心、廣州百諾泰投資中心。是專業(yè)致力于生物醫(yī)藥體外診斷試劑行業(yè)POCT領(lǐng)域產(chǎn)品研發(fā)、生產(chǎn)和銷售的國家高新技術(shù)企業(yè)。是商務(wù)部機(jī)電和高新技術(shù)產(chǎn)品出口結(jié)構(gòu)調(diào)整重點核心層聯(lián)系企業(yè)，廣東省服務(wù)外包重點培育企業(yè)、廣東省創(chuàng)新型（試點）企業(yè)，廣東省首批科技服務(wù)業(yè)百強(qiáng)企業(yè)，廣東省“百強(qiáng)創(chuàng)新型企業(yè)培育工程”示范企業(yè)、廣東省民營科技企業(yè)、廣東省醫(yī)藥工業(yè)綜合實力50強(qiáng)企業(yè)、廣州市創(chuàng)新型企業(yè)、技術(shù)先進(jìn)型服務(wù)企業(yè)。公司現(xiàn)有員工696人，其中本科以上學(xué)歷人員達(dá)36.3%，總資產(chǎn)達(dá)3.4億元。建立健全了系統(tǒng)的管理體系，包括行政管理制度、財務(wù)管理制度、審計監(jiān)察制度、研發(fā)管理制度、創(chuàng)新管理制度等。