工控系統(tǒng)信息安全工程師

崗位職責：

1. 主流操作系統(tǒng)及應用平臺的攻擊及防御技術研究；（XSS/sql注入/CSRF）

2. 跟蹤國內外安全動態(tài)，對安全事件進行快速響應；

3. 網(wǎng)絡攻擊行為分析，為安全產品提供攻擊行為特征。

任職要求：

1. 計算機或信息安全相關專業(yè)本科以上學歷，一年以上信息安全管理工作，本崗位也可考慮優(yōu)秀的應屆生；

2. 具有網(wǎng)絡安全攻防知識和經(jīng)驗，對各類操作系統(tǒng)、應用平臺和數(shù)據(jù)庫的弱點有較深入的理解；

3. 精通滲透測試，熟練掌握各種滲透測試工具，精通常見安全攻防技術（具有豐富經(jīng)驗者優(yōu)先考慮）；

4. 熟悉TCP/IP協(xié)議，可獨立分析數(shù)據(jù)包特征；

5. 具有一定的編程能力，至少熟練掌握C/C++/java/ruby中的一門編程語言；

6. 熟悉信息安全等級保護相關規(guī)定，從事過等級保護風險評估及安全加固工作；

7. 對于工業(yè)控制系統(tǒng)環(huán)境下的信息安全研究有強烈興趣者優(yōu)先；

8. 持CISP/CISSP證書或相關網(wǎng)絡技術證書者優(yōu)先。

上海三零衛(wèi)士信息安全有限公司（以下簡稱公司）是專業(yè)從事信息系統(tǒng)安全建設和服務的高新技術企業(yè)，公司總部位于上海徐匯新媒體軟件園區(qū)內。公司依托國內實力最為雄厚的信息安全權威機構——中國電子科技集團公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術積累和經(jīng)驗為基礎，結合現(xiàn)代信息安全技術的最新發(fā)展，積極投身于我國的信息安全事業(yè)。

三零衛(wèi)士負責設立、管理并運營IT保障服務全國連鎖網(wǎng)絡——“三零服務網(wǎng)”。三零服務網(wǎng)由總部和上海、廣州、北京、成都、杭州、南京、武漢七個服務中心（各地子公司）構成，為各行業(yè)客戶提供以信息安全為核心的信息化服務，主要分為信息安全、顧問咨詢、系統(tǒng)集成、系統(tǒng)運維和軟件應用五大服務業(yè)務，并從傳統(tǒng)的信息安全服務向安全的IT服務延伸。三零服務網(wǎng)已積累近500家客戶，50%為可續(xù)簽客戶，行業(yè)已遍布政府機構、軍工企業(yè)、公共事業(yè)等領域，三零服務網(wǎng)擁有600人的專業(yè)服務團隊，執(zhí)著、堅持和創(chuàng)新是30人的個性。

從信息安全產品到信息安全集成再到信息安全服務，經(jīng)過十年的探索和實踐，已成為一家信息安全特色明顯、IT服務能力卓越的綜合性信息化服務提供商。目前，公司注冊資本達到2013萬，累計產值達到10億，順利通過ISO20000、ISO27001等資質認證，并擁有國內全系列的信息安全服務資質。

本著“享受30服務，體驗IT快樂”的服務理念，三零衛(wèi)士將“成為客戶首選的信息安全服務提供商、成為員工最適宜工作的公司”而不懈努力。