崗位職責(zé):
1、重點(diǎn)負(fù)責(zé)平臺(tái)網(wǎng)絡(luò)安全整體解決方案規(guī)劃，包括網(wǎng)絡(luò)安全產(chǎn)品策略的制定及架構(gòu)的設(shè)計(jì)。
2、保障現(xiàn)網(wǎng)系統(tǒng)的運(yùn)行安全，安全評(píng)估、安全加固、滲透測(cè)試、安全審計(jì)等相關(guān)工作的落地實(shí)施。
3、研究各種安全技術(shù)，熟練使用安全測(cè)試的攻擊工具、防御工具和分析工具。
4、熟悉調(diào)試交換機(jī)、路由器、防火墻等產(chǎn)品。
5、參與編寫部門相關(guān)安全技術(shù)、規(guī)范文檔。
6、其他領(lǐng)導(dǎo)安排的工作
任職要求：
1、計(jì)算機(jī)相關(guān)專業(yè)本科及以上學(xué)歷；三年以上信息安全領(lǐng)域工作經(jīng)驗(yàn)，兩年以上信息安全服務(wù)相關(guān)工作經(jīng)驗(yàn)；
2、熟悉風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、滲透測(cè)試、安全加固等安全服務(wù)；熟悉常見黑客攻防方法；
3、熟悉常見信息安全產(chǎn)品或工具，如防火墻、VPN、IDS/IPS、防病毒、漏洞檢測(cè)等主流的安全技術(shù)與產(chǎn)品；
4、熟悉常用安全工具，如：AppScan、wvs、Burp suite、owasp zap、Sqlmap等
5、熟悉Apache、Tomcat、Jboss、Nginx等Web中間件，了解相關(guān)安全漏洞或入侵手段，掌握常見的Web漏洞入侵與防范方法；
6、至少熟練掌握一種腳本語言，能編寫相應(yīng)的入侵工具或漏洞利用程序，能對(duì)代碼進(jìn)行白盒審計(jì)；
7、熟悉滲透測(cè)試的步驟、方法、流程，熟練掌握各種滲透測(cè)試(黑客入侵)工具；
8、熟悉系統(tǒng)的各種安全設(shè)置，對(duì)操作系統(tǒng)安全日志、安全設(shè)備日志分析有深入了解；
9、良好的語言表達(dá)能力、文檔組織能力；較強(qiáng)的敬業(yè)精神與責(zé)任心，注重團(tuán)隊(duì)合作。

中商流通生產(chǎn)力促進(jìn)中心（以下簡(jiǎn)稱中心）是由國家科技部和原國家經(jīng)貿(mào)委批準(zhǔn)成立的信息和技術(shù)服務(wù)機(jī)構(gòu)，其前身是國內(nèi)貿(mào)易部商用電子技術(shù)應(yīng)用推廣中心。中心在國家工商總局注冊(cè),是國內(nèi)流通領(lǐng)域?qū)I(yè)性最強(qiáng)的綜合服務(wù)機(jī)構(gòu)，經(jīng)國家科技部認(rèn)定為“國家級(jí)示范生產(chǎn)力促進(jìn)中心”，也是國家商務(wù)部主要技術(shù)支持單位之一。中心是全國商業(yè)自動(dòng)化標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處單位、中國商業(yè)聯(lián)合會(huì)常務(wù)理事單位、中國商業(yè)統(tǒng)計(jì)學(xué)會(huì)常務(wù)理事單位、中國連鎖經(jīng)營協(xié)會(huì)理事單位、中國流通三十人論壇（G30）秘書處單位，是國家人力資源和社會(huì)保障部批準(zhǔn)設(shè)立的博士后工作站。
主要業(yè)務(wù)優(yōu)勢(shì)：提供市場(chǎng)監(jiān)測(cè)、預(yù)測(cè)預(yù)警、應(yīng)急保障、食品安全追溯等專業(yè)平臺(tái)構(gòu)建，包括軟件研發(fā)、系統(tǒng)集成、運(yùn)營維護(hù)等一攬子綜合解決方案；承擔(dān)國家重點(diǎn)項(xiàng)目、課題、標(biāo)準(zhǔn)及指數(shù)研究，包括國家863計(jì)劃項(xiàng)目、國家“九五”和“十五”科技攻關(guān)課題、“十一五”國家科技支撐項(xiàng)目；開展專業(yè)信息咨詢、商業(yè)規(guī)劃、會(huì)展策劃、行業(yè)培訓(xùn)等相關(guān)服務(wù)。中心主要客戶包括國家部委、地方政府、行業(yè)組織、流通企業(yè)等。中心承擔(dān)的國家商務(wù)部“城鄉(xiāng)市場(chǎng)統(tǒng)計(jì)監(jiān)測(cè)體系”，為保障全國商品市場(chǎng)的平穩(wěn)運(yùn)行和應(yīng)急調(diào)控發(fā)揮了重要作用。
中心是國家級(jí)高新技術(shù)企業(yè)，通過了ISO9001質(zhì)量體系認(rèn)證、“雙軟”企業(yè)認(rèn)定、計(jì)算機(jī)信息系統(tǒng)集成企業(yè)資質(zhì)認(rèn)證，擁有計(jì)算機(jī)軟件著作權(quán)近30項(xiàng)。中心擁有豐富的國內(nèi)外專家資源和200多人的精英團(tuán)隊(duì)，其中40%具有碩士以上學(xué)歷，并在杭州、南京、?？凇⑽錆h、成都等城市設(shè)有分中心。中心被國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì)授予“中央企業(yè)學(xué)習(xí)型紅旗班組”榮譽(yù)稱號(hào)。