一、單位簡介
廣東省信息安全測評中心是廣東省人民政府批準成立的具有獨立法人資格的事業(yè)單位。承擔廣東省基礎信息網(wǎng)絡和重要信息系統(tǒng)的信息安全漏洞發(fā)現(xiàn)、分析和信息通報、風險評估及相關信息安全測評工作，是廣東省信息安全保障體系中專業(yè)、權(quán)威的第三方機構(gòu)。
廣東省信息安全測評中心經(jīng)中國信息安全測評中心授權(quán)為“中國信息安全測評中心廣東測評中心”，代表中國信息安全測評中心，依據(jù)國際通用準則和國家標準對信息技術(shù)、信息系統(tǒng)、信息安全服務實施公正、權(quán)威的第三方風險評估和安全測評。跟蹤研究全球信息安全新動態(tài)、網(wǎng)絡空間新態(tài)勢，以技術(shù)創(chuàng)新為根本，以提升國家信息安全保障能力和水平為己任，推動信息安全技術(shù)和產(chǎn)業(yè)發(fā)展，為各級政府部門、企事業(yè)單位，特別為國家有關信息和網(wǎng)絡安全職能部門提供優(yōu)質(zhì)安全服務和先進技術(shù)手段。
廣東省信息安全測評中心突出信息安全漏洞發(fā)現(xiàn)和分析，在測評理論、測試方法、測評技術(shù)等方面不斷創(chuàng)新，形成信息技術(shù)安全測試、WEB安全在線監(jiān)測、APT攻擊風險監(jiān)測與分析等多個技術(shù)平臺，開展以源代碼安全測試、漏洞風險驗證與評估、網(wǎng)絡滲透性測試、系統(tǒng)應用安全測試、APT攻擊風險通報等高端特色信息安全服務。
廣東省信息安全測評中心，通過外部科技體制創(chuàng)新及內(nèi)部科技管理創(chuàng)新相結(jié)合，通過市場需求帶動技術(shù)研發(fā)，推動成果轉(zhuǎn)化。外部創(chuàng)新包括聯(lián)動信息安全領域知名創(chuàng)新的企業(yè)共建12家聯(lián)合實驗室，落實國家創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略，結(jié)合信息安全領域發(fā)展的新形態(tài)和新方向，主要致力于攻防語境的新一代安全產(chǎn)品產(chǎn)業(yè)鏈、基于大數(shù)據(jù)技術(shù)的安全創(chuàng)新產(chǎn)品產(chǎn)業(yè)鏈及業(yè)務安全領域等創(chuàng)新研究，并將研究成果市場化。內(nèi)部管理創(chuàng)新包括成立科研創(chuàng)新基金，通過有效的激勵機制全面激發(fā)優(yōu)秀科研人員的技術(shù)創(chuàng)新激情，實現(xiàn)創(chuàng)新機制推動技術(shù)研究，同時面向產(chǎn)業(yè)，以技術(shù)支持和市場支持等方式結(jié)合引導個人/團隊創(chuàng)新創(chuàng)業(yè)。
因中心業(yè)務發(fā)展需要，中心擬進行現(xiàn)場校園宣講會，歡迎廣大學生踴躍參加。
二、招聘職位
崗位一：數(shù)據(jù)分析員(15名)
工作地點：廣州、珠海
崗位職責：
1.負責對特定的信息主題進行相關信息的搜集和整理
2.負責對監(jiān)測完成的項目進行數(shù)據(jù)整理，編寫相關信息分析文檔
3.參與編寫相關信息主題的專題報告和工作報告
4.負責對信息安全相關英文資料的搜集、翻譯、編譯并形成摘要報告
5.參與部門的相關項目
任職要求：
1.英語、小語種、信息檢索、新聞、法律、政治、金融、歷史、中文、傳播、計算機等本科及以上學歷。
2.英語CET6，500分以上，英語說寫嫻熟流利，口語流利，翻譯能力強;英語TEM8優(yōu)先。
3.喜歡瀏覽新聞網(wǎng)站，熱愛時事，關注社會熱點話題。
4.分析能力強，有交強的文字表達能力，深厚的文字功底;具備較強的學習能力，能夠迅速掌握與業(yè)務有關的各種知識;具有良好的溝通能力和服務意識，工作認真負責。
5.具備較強的學習能力，能夠迅速掌握與業(yè)務有關的各種知識;觸覺敏銳，思維靈活，判斷力強，有較好的內(nèi)容提煉、整理歸納和分析能力。
6.工作踏實，認真責任，具有良好的團隊合作意識和較強的主動性;思維靈活，有獨立解決問題的能力，能夠承受一定的工作壓力，具有良好職業(yè)操守和團隊協(xié)作精神。
7.熟悉各類辦公軟件的操作。
崗位二：漏洞挖掘工程師 (5名)
工作地點：廣州
崗位職責：
1.安全項目實施，包括漏洞挖掘及安全測試、代碼審計與分析、軟件逆向與安全分析、風險評估等。
2.記錄項目實施過程并形成過程文檔，過程截圖、漏洞和附件必須有詳細的描述，包括漏洞入口、利用方法、危害、防范措施等。
3.項目實施完成后進行必要的清理工作，包括刪除臨時賬號、測試文件等等。
4.按要求形成實施報告，報告必須詳細檢查，避免出現(xiàn)明顯的文字錯誤、語法錯誤和邏輯錯誤。
5.準時提交項目日報、周報，報告必須包含任務內(nèi)容、當前展情況、下一步計劃、遇到的問題或需要協(xié)調(diào)的事情。
6.學習新的安全技術(shù)，了解新的安全形勢。
任職要求：
1.熟悉常見的PHP/ASP/.NET/Java等WEB腳本語言;
2.熟悉主流的Web安全技術(shù)，熟練掌握SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理及利用方法;
3.擅長代碼審計，能獨立挖掘WEB應用安全漏洞;熟悉常用代碼審計和軟件安全測試工具，如Fortify、Ollydbg等;
4.有烏云ID并發(fā)布過漏洞的優(yōu)先;
5.對網(wǎng)絡設備與安全設備、操作系統(tǒng)、數(shù)據(jù)庫、中間件及web安全等比較熟悉，并至少精通1項;
6.資質(zhì)證書：具有CISP、CISSP、CISA、等級保護測評師、PMP者優(yōu)先。
崗位三：滲透測試工程師 (5名)
工作地點：廣州
崗位職責：
1.負責滲透測試技術(shù)服務實施，編寫滲透測試報告;
2.負責滲透測試技術(shù)交流、培訓;
3.負責代碼審計、漏洞檢測與驗證、漏洞挖掘;
4.負責新滲透測試技術(shù)學習、研究。
任職要求：
1.熟悉交換路由等網(wǎng)絡協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡產(chǎn)品配置和工作原理;熟悉LINUX、AIX等操作系統(tǒng)安全配置;熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫安全配置;熟悉WEB、FTP、郵件等應用安全配置;
2.能熟練使用各類滲透測試工具，熟悉手工注入、上傳、中間人攻擊測試、業(yè)務邏輯漏洞測試;
3.熟悉HTML、XML、ASP、PHP、JSP等腳本語言，會使用C/C++、JAVA、.net、PYTHON等進行程序開發(fā);
4.熟悉木馬、后門技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼*技術(shù)、漏洞挖掘技術(shù)、遠程控制技術(shù)等。
崗位四：美工專員(5名)
工作地點:廣州
崗位職責：
1.負責中心相關平臺頁面、宣傳海報等設計與修改
2.參與PPT編制、修改，能制作精美PPT
3.負責教學視頻文件的剪輯、美化
任職要求：
1.平面設計相關專業(yè)，具備一定美術(shù)功底
2.有一定文案能力
3.熟練使用office、photoshop、AI、cc等工具
4.良好的表達溝通能力，學習能力強
5.吃苦耐勞，責任心強,有一定視頻美化能力者優(yōu)先
三、聯(lián)系方式
聯(lián)系人：李小姐
辦公電話：020-87622999轉(zhuǎn)人事部
郵箱：hr_school@gditsec.org.cn
地址：廣東省廣州市環(huán)市東路426號
廣東省信息安全測評中心是廣東省人民政府批準成立的具有獨立法人資格的事業(yè)單位。承擔廣東省基礎信息網(wǎng)絡和重要信息系統(tǒng)的信息安全漏洞發(fā)現(xiàn)、分析和信息通報、風險評估及相關信息安全測評工作，是廣東省信息安全保障體系中專業(yè)、權(quán)威的第三方機構(gòu)。
廣東省信息安全測評中心經(jīng)中國信息安全測評中心授權(quán)為“中國信息安全測評中心廣東測評中心”，代表中國信息安全測評中心，依據(jù)國際通用準則和國家標準對信息技術(shù)、信息系統(tǒng)、信息安全服務實施公正、權(quán)威的第三方風險評估和安全測評。跟蹤研究全球信息安全新動態(tài)、網(wǎng)絡空間新態(tài)勢，以技術(shù)創(chuàng)新為根本，以提升國家信息安全保障能力和水平為己任，推動信息安全技術(shù)和產(chǎn)業(yè)發(fā)展，為各級政府部門、企事業(yè)單位，特別為國家有關信息和網(wǎng)絡安全職能部門提供優(yōu)質(zhì)安全服務和先進技術(shù)手段。
廣東省信息安全測評中心突出信息安全漏洞發(fā)現(xiàn)和分析，在測評理論、測試方法、測評技術(shù)等方面不斷創(chuàng)新，形成信息技術(shù)安全測試、WEB安全在線監(jiān)測、APT攻擊風險監(jiān)測與分析等多個技術(shù)平臺，開展以源代碼安全測試、漏洞風險驗證與評估、網(wǎng)絡滲透性測試、系統(tǒng)應用安全測試、APT攻擊風險通報等高端特色信息安全服務。
廣東省信息安全測評中心，通過外部科技體制創(chuàng)新及內(nèi)部科技管理創(chuàng)新相結(jié)合，通過市場需求帶動技術(shù)研發(fā)，推動成果轉(zhuǎn)化。外部創(chuàng)新包括聯(lián)動信息安全領域知名創(chuàng)新的企業(yè)共建12家聯(lián)合實驗室，落實國家創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略，結(jié)合信息安全領域發(fā)展的新形態(tài)和新方向，主要致力于攻防語境的新一代安全產(chǎn)品產(chǎn)業(yè)鏈、基于大數(shù)據(jù)技術(shù)的安全創(chuàng)新產(chǎn)品產(chǎn)業(yè)鏈及業(yè)務安全領域等創(chuàng)新研究，并將研究成果市場化。內(nèi)部管理創(chuàng)新包括成立科研創(chuàng)新基金，通過有效的激勵機制全面激發(fā)優(yōu)秀科研人員的技術(shù)創(chuàng)新激情，實現(xiàn)創(chuàng)新機制推動技術(shù)研究，同時面向產(chǎn)業(yè)，以技術(shù)支持和市場支持等方式結(jié)合引導個人/團隊創(chuàng)新創(chuàng)業(yè)。
因中心業(yè)務發(fā)展需要，中心擬進行現(xiàn)場校園宣講會，歡迎廣大學生踴躍參加。
二、招聘職位
崗位一：數(shù)據(jù)分析員(15名)
工作地點：廣州、珠海
崗位職責：
1.負責對特定的信息主題進行相關信息的搜集和整理
2.負責對監(jiān)測完成的項目進行數(shù)據(jù)整理，編寫相關信息分析文檔
3.參與編寫相關信息主題的專題報告和工作報告
4.負責對信息安全相關英文資料的搜集、翻譯、編譯并形成摘要報告
5.參與部門的相關項目
任職要求：
1.英語、小語種、信息檢索、新聞、法律、政治、金融、歷史、中文、傳播、計算機等本科及以上學歷。
2.英語CET6，500分以上，英語說寫嫻熟流利，口語流利，翻譯能力強;英語TEM8優(yōu)先。
3.喜歡瀏覽新聞網(wǎng)站，熱愛時事，關注社會熱點話題。
4.分析能力強，有交強的文字表達能力，深厚的文字功底;具備較強的學習能力，能夠迅速掌握與業(yè)務有關的各種知識;具有良好的溝通能力和服務意識，工作認真負責。
5.具備較強的學習能力，能夠迅速掌握與業(yè)務有關的各種知識;觸覺敏銳，思維靈活，判斷力強，有較好的內(nèi)容提煉、整理歸納和分析能力。
6.工作踏實，認真責任，具有良好的團隊合作意識和較強的主動性;思維靈活，有獨立解決問題的能力，能夠承受一定的工作壓力，具有良好職業(yè)操守和團隊協(xié)作精神。
7.熟悉各類辦公軟件的操作。
崗位二：漏洞挖掘工程師 (5名)
工作地點：廣州
崗位職責：
1.安全項目實施，包括漏洞挖掘及安全測試、代碼審計與分析、軟件逆向與安全分析、風險評估等。
2.記錄項目實施過程并形成過程文檔，過程截圖、漏洞和附件必須有詳細的描述，包括漏洞入口、利用方法、危害、防范措施等。
3.項目實施完成后進行必要的清理工作，包括刪除臨時賬號、測試文件等等。
4.按要求形成實施報告，報告必須詳細檢查，避免出現(xiàn)明顯的文字錯誤、語法錯誤和邏輯錯誤。
5.準時提交項目日報、周報，報告必須包含任務內(nèi)容、當前展情況、下一步計劃、遇到的問題或需要協(xié)調(diào)的事情。
6.學習新的安全技術(shù)，了解新的安全形勢。
任職要求：
1.熟悉常見的PHP/ASP/.NET/Java等WEB腳本語言;
2.熟悉主流的Web安全技術(shù)，熟練掌握SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理及利用方法;
3.擅長代碼審計，能獨立挖掘WEB應用安全漏洞;熟悉常用代碼審計和軟件安全測試工具，如Fortify、Ollydbg等;
4.有烏云ID并發(fā)布過漏洞的優(yōu)先;
5.對網(wǎng)絡設備與安全設備、操作系統(tǒng)、數(shù)據(jù)庫、中間件及web安全等比較熟悉，并至少精通1項;
6.資質(zhì)證書：具有CISP、CISSP、CISA、等級保護測評師、PMP者優(yōu)先。
崗位三：滲透測試工程師 (5名)
工作地點：廣州
崗位職責：
1.負責滲透測試技術(shù)服務實施，編寫滲透測試報告;
2.負責滲透測試技術(shù)交流、培訓;
3.負責代碼審計、漏洞檢測與驗證、漏洞挖掘;
4.負責新滲透測試技術(shù)學習、研究。
任職要求：
1.熟悉交換路由等網(wǎng)絡協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡產(chǎn)品配置和工作原理;熟悉LINUX、AIX等操作系統(tǒng)安全配置;熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫安全配置;熟悉WEB、FTP、郵件等應用安全配置;
2.能熟練使用各類滲透測試工具，熟悉手工注入、上傳、中間人攻擊測試、業(yè)務邏輯漏洞測試;
3.熟悉HTML、XML、ASP、PHP、JSP等腳本語言，會使用C/C++、JAVA、.net、PYTHON等進行程序開發(fā);
4.熟悉木馬、后門技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼*技術(shù)、漏洞挖掘技術(shù)、遠程控制技術(shù)等。
崗位四：美工專員(5名)
工作地點:廣州
崗位職責：
1.負責中心相關平臺頁面、宣傳海報等設計與修改
2.參與PPT編制、修改，能制作精美PPT
3.負責教學視頻文件的剪輯、美化
任職要求：
1.平面設計相關專業(yè)，具備一定美術(shù)功底
2.有一定文案能力
3.熟練使用office、photoshop、AI、cc等工具
4.良好的表達溝通能力，學習能力強
5.吃苦耐勞，責任心強,有一定視頻美化能力者優(yōu)先
三、聯(lián)系方式
聯(lián)系人：李小姐
辦公電話：020-87622999轉(zhuǎn)人事部
郵箱：hr_school@gditsec.org.cn
地址：廣東省廣州市環(huán)市東路426號