中国航信

岗位职责： 1负责跟进防火墙、IDS/IPS、WAF等安全设备的日常监控与告警分析结果，及时发现并上报安全事件，协助完成事件的初步调查与应急处置； 2.协助定期开展漏洞扫描、基线检查，跟踪漏洞修复进度；参与新系统上线的安全评审，提出安全加固建议； 3。参与操作系统、数据库、网络设备的安全配置检查与加固实施，维护防病毒、EDR等终端安全工具的正常运行； 4.协助等保、ISO 27001等合规认证的准备工作，参与安全管理制度、操作规范及应急预案的编写与优化； 5.跟踪最新安全漏洞与行业动态，协助组织内部安全培训、钓鱼演练等活动，定期输出安全周报/月报，参与安全工具的选型测试。 岗位要求： 1. 硕士研究生及以上学历，计算机、信息安全、软件工程、密码学等相关专业优先； 2. 熟悉人工智能和机器学习的基本概念和算法； 3. 熟悉人工智能安全风险并理解常用防护技术； 4. 理解网络安全、数据安全和个人隐私保护法相关要求及常用的安全技术； 5. 了解PKI、加解密原理、入侵检测系统等信息安全产品基础原理和应用场景；熟悉漏洞挖掘、网络安全攻防技术，了解常见黑客攻击手法； 6. 熟练使用C/C++语言，熟悉Python/Java/PHP/Go等至少一种程序开发语言；对数据库、操作系统、网络原理有较好掌握； 7. 竞赛经历（满足以下条件之一者优先）： · 参与过攻防演练、安全技能竞赛CTF等活动； · 参加过全国大学生信息安全竞赛（CISCN）并获省级三等奖及以上； · 参加过XCTF联赛分站赛或总决赛； · 参加过DEF CON CTF外卡赛/决赛； · 参加过“问鼎杯”“蓝盾杯”等网络安全类竞赛并获名次； · 参加过GeekPwn等前沿安全攻防类赛事； 8. 能力素质：具备良好的团队合作精神；具有良好的沟通协调能力、文档撰写能力，快速学习新技术和新知识的能力、良好的逻辑思维能力；具备出色的问题分析和解决能力； 9. 优先条件：有过安全技术研究课题及安全案例申报经验的优先；有CISP、CISSP、CISA等认证的优先。