【崗位職責】

1. 掌握市場主流網絡安全產品及設備技術，如IPS、防火墻，防病毒，交換機等，熟悉基礎的路由交換，能進行VLAN劃分，路由配置及Access策略配置等；

2. 主導業(yè)務系統(tǒng)安全合規(guī)檢測：確保基線達到安全合規(guī)要求，避免高風險漏洞上線；按需進行安全復測，包括已有系統(tǒng)周期性安全合規(guī)測試、業(yè)務重大變更后檢測，輸出安全合規(guī)檢測報告；

3. 評估業(yè)務安全需求：協助/指導安全設計、開發(fā)、測試，并協助建立安全領域知識庫、制度、標準及流程；

4. 提供安全整改建議：針對漏洞掃描的結果提供風險整改建議，包括但不限于架構設計、安全策略設置、安全補丁更新、提供應用層漏洞改進建議；

5. 監(jiān)控巡檢系統(tǒng)安全風險：出現安全事件時提供應急響應服務，對安全事件進行及時處理，并協助建立安全事件響應機制，跟蹤和分析新的安全漏洞、安全技術、防范外網入侵；

6. 開展自動化平臺建設：逐步實現系統(tǒng)漏洞、應用層漏洞及安全風險評估自動化、確定存在的風險和漏洞；跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢和解決方案，引入業(yè)界安全測試實踐；

【任職資格】

1. 具備良好的團隊協作意識和溝通表達能力，本科及以上學歷

2. 熟悉企業(yè)網絡架構設計、無線網絡和專線網絡安全防護及設計；熟悉VLAN、防火墻、網絡隔離、上網行為等安全策略；熟悉常見網絡問題的定位、跟蹤及處理；能夠進行基礎調優(yōu)及故障排除；

3. 具備3年左右滲透測試經驗，熟悉WEB安全測試流程，掌握常見Web漏洞原理及攻擊技術，如對SQL注入、XSS、CSRF、URL跳轉、代碼執(zhí)行、文件包含等OWASP TOP10 邏輯漏洞；手工深入挖掘漏洞及驗證程序缺陷，提供代碼級加固方案；

4. 熟練使用如BT5、KALI、Nessus、Burpsuite、SqlMap、Awvs、RSAS等安全掃描工具進行漏洞挖局，熟悉主流網絡攻擊原理，檢測繞過，安全防護手段；

5. 至少熟悉一種編程語言，有編碼能力如： shell/perl/python/php/Java等；

6. 對內部員工進行安全培訓，組織相關安全應急演練工作，保障業(yè)務連續(xù)性。

廣州萬孚生物技術股份有限公司是成立于1992年11月13日，注冊資金6600萬元。股東包括廣州市政府的廣州科技風險投資有限公司、華工大集團公司、廣州生物工程中心、廣州百諾泰投資中心。是專業(yè)致力于生物醫(yī)藥體外診斷試劑行業(yè)POCT領域產品研發(fā)、生產和銷售的國家高新技術企業(yè)。是商務部機電和高新技術產品出口結構調整重點核心層聯系企業(yè)，廣東省服務外包重點培育企業(yè)、廣東省創(chuàng)新型（試點）企業(yè)，廣東省首批科技服務業(yè)百強企業(yè)，廣東省“百強創(chuàng)新型企業(yè)培育工程”示范企業(yè)、廣東省民營科技企業(yè)、廣東省醫(yī)藥工業(yè)綜合實力50強企業(yè)、廣州市創(chuàng)新型企業(yè)、技術先進型服務企業(yè)。公司現有員工696人，其中本科以上學歷人員達36.3%，總資產達3.4億元。建立健全了系統(tǒng)的管理體系，包括行政管理制度、財務管理制度、審計監(jiān)察制度、研發(fā)管理制度、創(chuàng)新管理制度等。