湖南省金盾信息安全等级保护评估中心有限公司

湖南省金盾信息安全等级保护评估中心有限公司是湖南省内首家通过等级测评机构能力评估的第三方测评机构，公司位于湖南长沙，成立于2009年。

公司的业务由成立初期单纯的等保测评服务，形成整个信息安全服务的立体服务模式：信息安全等级保护测评、安全运维、安全应急服务、安全加固、网络安全风险评估、网络安全运维监控、安全咨询、安全培训等，为政府、金融、证券、运营商、医疗、教育等近60家重点单位和机构的300多个信息系统提供网络安全测评、运维、应急、培训、监理及咨询等多种服务，服务质量得到了各级主管机构和广大客户的高度认可。

岗位要求：

1.日常运营期间提供 5*8h（紧急情况 7*24h）的网络安全威胁分析专家服务

2.对网络入侵攻击行为进行分析研判和溯源，提供事件分析报告，提供安全事件的处置建议。

能力要求：

1.具有一定的攻防渗透能力；2.了解OWASP TOP10 漏洞，能够研判各类网络入侵攻击行为，并进行溯源分析；3.可以使用外网渗透测试基础工具（nmap、sqlmap、Burpsuite ）4.具备良好的 IT 文档及技术方案编写功底，具备安全事件分析报告编写能力。

【岗位要求】

1.完成公司各类安服项目中渗透测试、应急响应、攻防演习 等实施，撰写相关安全服务项目报告；

2.跟踪安全动态，研究前沿安全技术，对互联网重大安全漏 洞进行响应分析，负责安全漏洞的研究和预警；

3.代表公司参加各类安全赛事、攻防演习等获得荣誉。

4.准确洞悉客户的安全问题痛点，给出相应解决方案。

【能力要求】

1.熟悉网络安全、信息安全等相关领域，对安全攻防有深 入理解，具备较强的内外 网渗透和安全事件应急处理能力；

2.无黑产经历，严守法律法规；

3.具有较强的沟通表达能力、团队合作能力、研究能力，工作态度认真负责；

4.熟练使用包括但不限于 java、PHP、python、C#、C 等一种常用编程语言，熟练 mssql、mysql、oracle 等常用 数据库，熟悉 nginx、apache、iis 等常用 webserver 特性，能够自己写程序解决问题者优先。

岗位要求：

1.负责用户单位信息系统的等级测评和安全测评，现场测评过程中利用测评作业指导书对包括主机、网络设备、应用、中间件等系统实施测评；

2.出具测评报告。

能力要求：

1. 熟悉主流操作系统(Windows/Linux/Unix)或数据库(Oracle/DB2/Mysql/SQLserver)或熟练操作华为、思科等网络交换、路由设备等的各类配置及优化;

2.具备较强的沟通能力，良好的组织和报告书写能力，具备较强的团队意识;

3.通过等级测评师、CCNP、CCIE、HCNP、HCIE、RHCE、RHCA、CISP等认证考试者优先;

4.具有IT厂商认证、等级测评、系统风险评估经验或从事信息安全服务者优先。