【崗位職責(zé)】

1. 掌握市場(chǎng)主流網(wǎng)絡(luò)安全產(chǎn)品及設(shè)備技術(shù)，如IPS、防火墻，防病毒，交換機(jī)等，熟悉基礎(chǔ)的路由交換，能進(jìn)行VLAN劃分，路由配置及Access策略配置等；

2. 主導(dǎo)業(yè)務(wù)系統(tǒng)安全合規(guī)檢測(cè)：確?；€達(dá)到安全合規(guī)要求，避免高風(fēng)險(xiǎn)漏洞上線；按需進(jìn)行安全復(fù)測(cè)，包括已有系統(tǒng)周期性安全合規(guī)測(cè)試、業(yè)務(wù)重大變更后檢測(cè)，輸出安全合規(guī)檢測(cè)報(bào)告；

3. 評(píng)估業(yè)務(wù)安全需求：協(xié)助/指導(dǎo)安全設(shè)計(jì)、開發(fā)、測(cè)試，并協(xié)助建立安全領(lǐng)域知識(shí)庫(kù)、制度、標(biāo)準(zhǔn)及流程；

4. 提供安全整改建議：針對(duì)漏洞掃描的結(jié)果提供風(fēng)險(xiǎn)整改建議，包括但不限于架構(gòu)設(shè)計(jì)、安全策略設(shè)置、安全補(bǔ)丁更新、提供應(yīng)用層漏洞改進(jìn)建議；

5. 監(jiān)控巡檢系統(tǒng)安全風(fēng)險(xiǎn)：出現(xiàn)安全事件時(shí)提供應(yīng)急響應(yīng)服務(wù)，對(duì)安全事件進(jìn)行及時(shí)處理，并協(xié)助建立安全事件響應(yīng)機(jī)制，跟蹤和分析新的安全漏洞、安全技術(shù)、防范外網(wǎng)入侵；

6. 開展自動(dòng)化平臺(tái)建設(shè)：逐步實(shí)現(xiàn)系統(tǒng)漏洞、應(yīng)用層漏洞及安全風(fēng)險(xiǎn)評(píng)估自動(dòng)化、確定存在的風(fēng)險(xiǎn)和漏洞；跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢(shì)和解決方案，引入業(yè)界安全測(cè)試實(shí)踐；

【任職資格】

1. 具備良好的團(tuán)隊(duì)協(xié)作意識(shí)和溝通表達(dá)能力，本科及以上學(xué)歷

2. 熟悉企業(yè)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、無線網(wǎng)絡(luò)和專線網(wǎng)絡(luò)安全防護(hù)及設(shè)計(jì)；熟悉VLAN、防火墻、網(wǎng)絡(luò)隔離、上網(wǎng)行為等安全策略；熟悉常見網(wǎng)絡(luò)問題的定位、跟蹤及處理；能夠進(jìn)行基礎(chǔ)調(diào)優(yōu)及故障排除；

3. 具備3年左右滲透測(cè)試經(jīng)驗(yàn)，熟悉WEB安全測(cè)試流程，掌握常見Web漏洞原理及攻擊技術(shù)，如對(duì)SQL注入、XSS、CSRF、URL跳轉(zhuǎn)、代碼執(zhí)行、文件包含等OWASP TOP10 邏輯漏洞；手工深入挖掘漏洞及驗(yàn)證程序缺陷，提供代碼級(jí)加固方案；

4. 熟練使用如BT5、KALI、Nessus、Burpsuite、SqlMap、Awvs、RSAS等安全掃描工具進(jìn)行漏洞挖局，熟悉主流網(wǎng)絡(luò)攻擊原理，檢測(cè)繞過，安全防護(hù)手段；

5. 至少熟悉一種編程語(yǔ)言，有編碼能力如： shell/perl/python/php/Java等；

6. 對(duì)內(nèi)部員工進(jìn)行安全培訓(xùn)，組織相關(guān)安全應(yīng)急演練工作，保障業(yè)務(wù)連續(xù)性。

廣州萬孚生物技術(shù)股份有限公司是成立于1992年11月13日，注冊(cè)資金6600萬元。股東包括廣州市政府的廣州科技風(fēng)險(xiǎn)投資有限公司、華工大集團(tuán)公司、廣州生物工程中心、廣州百諾泰投資中心。是專業(yè)致力于生物醫(yī)藥體外診斷試劑行業(yè)POCT領(lǐng)域產(chǎn)品研發(fā)、生產(chǎn)和銷售的國(guó)家高新技術(shù)企業(yè)。是商務(wù)部機(jī)電和高新技術(shù)產(chǎn)品出口結(jié)構(gòu)調(diào)整重點(diǎn)核心層聯(lián)系企業(yè)，廣東省服務(wù)外包重點(diǎn)培育企業(yè)、廣東省創(chuàng)新型（試點(diǎn)）企業(yè)，廣東省首批科技服務(wù)業(yè)百?gòu)?qiáng)企業(yè)，廣東省“百?gòu)?qiáng)創(chuàng)新型企業(yè)培育工程”示范企業(yè)、廣東省民營(yíng)科技企業(yè)、廣東省醫(yī)藥工業(yè)綜合實(shí)力50強(qiáng)企業(yè)、廣州市創(chuàng)新型企業(yè)、技術(shù)先進(jìn)型服務(wù)企業(yè)。公司現(xiàn)有員工696人，其中本科以上學(xué)歷人員達(dá)36.3%，總資產(chǎn)達(dá)3.4億元。建立健全了系統(tǒng)的管理體系，包括行政管理制度、財(cái)務(wù)管理制度、審計(jì)監(jiān)察制度、研發(fā)管理制度、創(chuàng)新管理制度等。