崗位職責：

1. 主流操作系統及應用平臺的攻擊及防御技術研究；（XSS/sql注入/CSRF）

2. 跟蹤國內外安全動態，對安全事件進行快速響應；

3. 網絡攻擊行為分析，為安全產品提供攻擊行為特征。

任職要求：

1. 計算機或信息安全相關專業本科以上學歷，一年以上信息安全管理工作，本崗位也可考慮優秀的應屆生；

2. 具有網絡安全攻防知識和經驗，對各類操作系統、應用平臺和數據庫的弱點有較深入的理解；

3. 精通滲透測試，熟練掌握各種滲透測試工具，精通常見安全攻防技術（具有豐富經驗者優先考慮）；

4. 熟悉TCP/IP協議，可獨立分析數據包特征；

5. 具有一定的編程能力，至少熟練掌握C/C++/java/ruby中的一門編程語言；

6. 熟悉信息安全等級保護相關規定，從事過等級保護風險評估及安全加固工作；

7. 對于工業控制系統環境下的信息安全研究有強烈興趣者優先；

8. 持CISP/CISSP證書或相關網絡技術證書者優先。

上海三零衛士信息安全有限公司（以下簡稱公司）是專業從事信息系統安全建設和服務的高新技術企業，公司總部位于上海徐匯新媒體軟件園區內。公司依托國內實力最為雄厚的信息安全權威機構——中國電子科技集團公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術積累和經驗為基礎，結合現代信息安全技術的最新發展，積極投身于我國的信息安全事業。

三零衛士負責設立、管理并運營IT保障服務全國連鎖網絡——“三零服務網”。三零服務網由總部和上海、廣州、北京、成都、杭州、南京、武漢七個服務中心（各地子公司）構成，為各行業客戶提供以信息安全為核心的信息化服務，主要分為信息安全、顧問咨詢、系統集成、系統運維和軟件應用五大服務業務，并從傳統的信息安全服務向安全的IT服務延伸。三零服務網已積累近500家客戶，50%為可續簽客戶，行業已遍布政府機構、軍工企業、公共事業等領域，三零服務網擁有600人的專業服務團隊，執著、堅持和創新是30人的個性。

從信息安全產品到信息安全集成再到信息安全服務，經過十年的探索和實踐，已成為一家信息安全特色明顯、IT服務能力卓越的綜合性信息化服務提供商。目前，公司注冊資本達到2013萬，累計產值達到10億，順利通過ISO20000、ISO27001等資質認證，并擁有國內全系列的信息安全服務資質。

本著“享受30服務，體驗IT快樂”的服務理念，三零衛士將“成為客戶首選的信息安全服務提供商、成為員工最適宜工作的公司”而不懈努力。