工控系统信息安全工程师

岗位职责：

1. 主流操作系统及应用平台的攻击及防御技术研究；（XSS/sql注入/CSRF）

2. 跟踪国内外安全动态，对安全事件进行快速响应；

3. 网络攻击行为分析，为安全产品提供攻击行为特征。

任职要求：

1. 计算机或信息安全相关专业本科以上学历，一年以上信息安全管理工作，本岗位也可考虑优秀的应届生；

2. 具有网络安全攻防知识和经验，对各类操作系统、应用平台和数据库的弱点有较深入的理解；

3. 精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术（具有丰富经验者优先考虑）；

4. 熟悉TCP/IP协议，可独立分析数据包特征；

5. 具有一定的编程能力，至少熟练掌握C/C++/java/ruby中的一门编程语言；

6. 熟悉信息安全等级保护相关规定，从事过等级保护风险评估及安全加固工作；

7. 对于工业控制系统环境下的信息安全研究有强烈兴趣者优先；

8. 持CISP/CISSP证书或相关网络技术证书者优先。

上海三零卫士信息安全有限公司（以下简称公司）是专业从事信息系统安全建设和服务的高新技术企业，公司总部位于上海徐汇新媒体软件园区内。公司依托国内实力最为雄厚的信息安全权威机构——中国电子科技集团公司电子第三十研究所，以其40多年信息安全和通信保密工程的技术积累和经验为基础，结合现代信息安全技术的最新发展，积极投身于我国的信息安全事业。

三零卫士负责设立、管理并运营IT保障服务全国连锁网络——“三零服务网”。三零服务网由总部和上海、广州、北京、成都、杭州、南京、武汉七个服务中心（各地子公司）构成，为各行业客户提供以信息安全为核心的信息化服务，主要分为信息安全、顾问咨询、系统集成、系统运维和软件应用五大服务业务，并从传统的信息安全服务向安全的IT服务延伸。三零服务网已积累近500家客户，50%为可续签客户，行业已遍布政府机构、军工企业、公共事业等领域，三零服务网拥有600人的专业服务团队，执着、坚持和创新是30人的个性。

从信息安全产品到信息安全集成再到信息安全服务，经过十年的探索和实践，已成为一家信息安全特色明显、IT服务能力卓越的综合性信息化服务提供商。目前，公司注册资本达到2013万，累计产值达到10亿，顺利通过ISO20000、ISO27001等资质认证，并拥有国内全系列的信息安全服务资质。

本着“享受30服务，体验IT快乐”的服务理念，三零卫士将“成为客户首选的信息安全服务提供商、成为员工最适宜工作的公司”而不懈努力。