一、單位簡(jiǎn)介
廣東省信息安全測(cè)評(píng)中心是廣東省人民政府批準(zhǔn)成立的具有獨(dú)立法人資格的事業(yè)單位。承擔(dān)廣東省基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全漏洞發(fā)現(xiàn)、分析和信息通報(bào)、風(fēng)險(xiǎn)評(píng)估及相關(guān)信息安全測(cè)評(píng)工作，是廣東省信息安全保障體系中專(zhuān)業(yè)、權(quán)威的第三方機(jī)構(gòu)。
廣東省信息安全測(cè)評(píng)中心經(jīng)中國(guó)信息安全測(cè)評(píng)中心授權(quán)為“中國(guó)信息安全測(cè)評(píng)中心廣東測(cè)評(píng)中心”，代表中國(guó)信息安全測(cè)評(píng)中心，依據(jù)國(guó)際通用準(zhǔn)則和國(guó)家標(biāo)準(zhǔn)對(duì)信息技術(shù)、信息系統(tǒng)、信息安全服務(wù)實(shí)施公正、權(quán)威的第三方風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)。跟蹤研究全球信息安全新動(dòng)態(tài)、網(wǎng)絡(luò)空間新態(tài)勢(shì)，以技術(shù)創(chuàng)新為根本，以提升國(guó)家信息安全保障能力和水平為己任，推動(dòng)信息安全技術(shù)和產(chǎn)業(yè)發(fā)展，為各級(jí)政府部門(mén)、企事業(yè)單位，特別為國(guó)家有關(guān)信息和網(wǎng)絡(luò)安全職能部門(mén)提供優(yōu)質(zhì)安全服務(wù)和先進(jìn)技術(shù)手段。
廣東省信息安全測(cè)評(píng)中心突出信息安全漏洞發(fā)現(xiàn)和分析，在測(cè)評(píng)理論、測(cè)試方法、測(cè)評(píng)技術(shù)等方面不斷創(chuàng)新，形成信息技術(shù)安全測(cè)試、WEB安全在線監(jiān)測(cè)、APT攻擊風(fēng)險(xiǎn)監(jiān)測(cè)與分析等多個(gè)技術(shù)平臺(tái)，開(kāi)展以源代碼安全測(cè)試、漏洞風(fēng)險(xiǎn)驗(yàn)證與評(píng)估、網(wǎng)絡(luò)滲透性測(cè)試、系統(tǒng)應(yīng)用安全測(cè)試、APT攻擊風(fēng)險(xiǎn)通報(bào)等高端特色信息安全服務(wù)。
廣東省信息安全測(cè)評(píng)中心，通過(guò)外部科技體制創(chuàng)新及內(nèi)部科技管理創(chuàng)新相結(jié)合，通過(guò)市場(chǎng)需求帶動(dòng)技術(shù)研發(fā)，推動(dòng)成果轉(zhuǎn)化。外部創(chuàng)新包括聯(lián)動(dòng)信息安全領(lǐng)域知名創(chuàng)新的企業(yè)共建12家聯(lián)合實(shí)驗(yàn)室，落實(shí)國(guó)家創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略，結(jié)合信息安全領(lǐng)域發(fā)展的新形態(tài)和新方向，主要致力于攻防語(yǔ)境的新一代安全產(chǎn)品產(chǎn)業(yè)鏈、基于大數(shù)據(jù)技術(shù)的安全創(chuàng)新產(chǎn)品產(chǎn)業(yè)鏈及業(yè)務(wù)安全領(lǐng)域等創(chuàng)新研究，并將研究成果市場(chǎng)化。內(nèi)部管理創(chuàng)新包括成立科研創(chuàng)新基金，通過(guò)有效的激勵(lì)機(jī)制全面激發(fā)優(yōu)秀科研人員的技術(shù)創(chuàng)新激情，實(shí)現(xiàn)創(chuàng)新機(jī)制推動(dòng)技術(shù)研究，同時(shí)面向產(chǎn)業(yè)，以技術(shù)支持和市場(chǎng)支持等方式結(jié)合引導(dǎo)個(gè)人/團(tuán)隊(duì)創(chuàng)新創(chuàng)業(yè)。
因中心業(yè)務(wù)發(fā)展需要，中心擬進(jìn)行現(xiàn)場(chǎng)校園宣講會(huì)，歡迎廣大學(xué)生踴躍參加。
二、招聘職位
崗位一：數(shù)據(jù)分析員(15名)
工作地點(diǎn)：廣州、珠海
崗位職責(zé)：
1.負(fù)責(zé)對(duì)特定的信息主題進(jìn)行相關(guān)信息的搜集和整理
2.負(fù)責(zé)對(duì)監(jiān)測(cè)完成的項(xiàng)目進(jìn)行數(shù)據(jù)整理，編寫(xiě)相關(guān)信息分析文檔
3.參與編寫(xiě)相關(guān)信息主題的專(zhuān)題報(bào)告和工作報(bào)告
4.負(fù)責(zé)對(duì)信息安全相關(guān)英文資料的搜集、翻譯、編譯并形成摘要報(bào)告
5.參與部門(mén)的相關(guān)項(xiàng)目
任職要求：
1.英語(yǔ)、小語(yǔ)種、信息檢索、新聞、法律、政治、金融、歷史、中文、傳播、計(jì)算機(jī)等本科及以上學(xué)歷。
2.英語(yǔ)CET6，500分以上，英語(yǔ)說(shuō)寫(xiě)嫻熟流利，口語(yǔ)流利，翻譯能力強(qiáng);英語(yǔ)TEM8優(yōu)先。
3.喜歡瀏覽新聞網(wǎng)站，熱愛(ài)時(shí)事，關(guān)注社會(huì)熱點(diǎn)話題。
4.分析能力強(qiáng)，有交強(qiáng)的文字表達(dá)能力，深厚的文字功底;具備較強(qiáng)的學(xué)習(xí)能力，能夠迅速掌握與業(yè)務(wù)有關(guān)的各種知識(shí);具有良好的溝通能力和服務(wù)意識(shí)，工作認(rèn)真負(fù)責(zé)。
5.具備較強(qiáng)的學(xué)習(xí)能力，能夠迅速掌握與業(yè)務(wù)有關(guān)的各種知識(shí);觸覺(jué)敏銳，思維靈活，判斷力強(qiáng)，有較好的內(nèi)容提煉、整理歸納和分析能力。
6.工作踏實(shí)，認(rèn)真責(zé)任，具有良好的團(tuán)隊(duì)合作意識(shí)和較強(qiáng)的主動(dòng)性;思維靈活，有獨(dú)立解決問(wèn)題的能力，能夠承受一定的工作壓力，具有良好職業(yè)操守和團(tuán)隊(duì)協(xié)作精神。
7.熟悉各類(lèi)辦公軟件的操作。
崗位二：漏洞挖掘工程師 (5名)
工作地點(diǎn)：廣州
崗位職責(zé)：
1.安全項(xiàng)目實(shí)施，包括漏洞挖掘及安全測(cè)試、代碼審計(jì)與分析、軟件逆向與安全分析、風(fēng)險(xiǎn)評(píng)估等。
2.記錄項(xiàng)目實(shí)施過(guò)程并形成過(guò)程文檔，過(guò)程截圖、漏洞和附件必須有詳細(xì)的描述，包括漏洞入口、利用方法、危害、防范措施等。
3.項(xiàng)目實(shí)施完成后進(jìn)行必要的清理工作，包括刪除臨時(shí)賬號(hào)、測(cè)試文件等等。
4.按要求形成實(shí)施報(bào)告，報(bào)告必須詳細(xì)檢查，避免出現(xiàn)明顯的文字錯(cuò)誤、語(yǔ)法錯(cuò)誤和邏輯錯(cuò)誤。
5.準(zhǔn)時(shí)提交項(xiàng)目日?qǐng)?bào)、周報(bào)，報(bào)告必須包含任務(wù)內(nèi)容、當(dāng)前展情況、下一步計(jì)劃、遇到的問(wèn)題或需要協(xié)調(diào)的事情。
6.學(xué)習(xí)新的安全技術(shù)，了解新的安全形勢(shì)。
任職要求：
1.熟悉常見(jiàn)的PHP/ASP/.NET/Java等WEB腳本語(yǔ)言;
2.熟悉主流的Web安全技術(shù)，熟練掌握SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理及利用方法;
3.擅長(zhǎng)代碼審計(jì)，能獨(dú)立挖掘WEB應(yīng)用安全漏洞;熟悉常用代碼審計(jì)和軟件安全測(cè)試工具，如Fortify、Ollydbg等;
4.有烏云ID并發(fā)布過(guò)漏洞的優(yōu)先;
5.對(duì)網(wǎng)絡(luò)設(shè)備與安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件及web安全等比較熟悉，并至少精通1項(xiàng);
6.資質(zhì)證書(shū)：具有CISP、CISSP、CISA、等級(jí)保護(hù)測(cè)評(píng)師、PMP者優(yōu)先。
崗位三：滲透測(cè)試工程師 (5名)
工作地點(diǎn)：廣州
崗位職責(zé)：
1.負(fù)責(zé)滲透測(cè)試技術(shù)服務(wù)實(shí)施，編寫(xiě)滲透測(cè)試報(bào)告;
2.負(fù)責(zé)滲透測(cè)試技術(shù)交流、培訓(xùn);
3.負(fù)責(zé)代碼審計(jì)、漏洞檢測(cè)與驗(yàn)證、漏洞挖掘;
4.負(fù)責(zé)新滲透測(cè)試技術(shù)學(xué)習(xí)、研究。
任職要求：
1.熟悉交換路由等網(wǎng)絡(luò)協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡(luò)產(chǎn)品配置和工作原理;熟悉LINUX、AIX等操作系統(tǒng)安全配置;熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫(kù)安全配置;熟悉WEB、FTP、郵件等應(yīng)用安全配置;
2.能熟練使用各類(lèi)滲透測(cè)試工具，熟悉手工注入、上傳、中間人攻擊測(cè)試、業(yè)務(wù)邏輯漏洞測(cè)試;
3.熟悉HTML、XML、ASP、PHP、JSP等腳本語(yǔ)言，會(huì)使用C/C++、JAVA、.net、PYTHON等進(jìn)行程序開(kāi)發(fā);
4.熟悉木馬、后門(mén)技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼*技術(shù)、漏洞挖掘技術(shù)、遠(yuǎn)程控制技術(shù)等。
崗位四：美工專(zhuān)員(5名)
工作地點(diǎn):廣州
崗位職責(zé)：
1.負(fù)責(zé)中心相關(guān)平臺(tái)頁(yè)面、宣傳海報(bào)等設(shè)計(jì)與修改
2.參與PPT編制、修改，能制作精美PPT
3.負(fù)責(zé)教學(xué)視頻文件的剪輯、美化
任職要求：
1.平面設(shè)計(jì)相關(guān)專(zhuān)業(yè)，具備一定美術(shù)功底
2.有一定文案能力
3.熟練使用office、photoshop、AI、cc等工具
4.良好的表達(dá)溝通能力，學(xué)習(xí)能力強(qiáng)
5.吃苦耐勞，責(zé)任心強(qiáng),有一定視頻美化能力者優(yōu)先
三、聯(lián)系方式
聯(lián)系人：李小姐
辦公電話：020-87622999轉(zhuǎn)人事部
郵箱：hr_school@gditsec.org.cn
地址：廣東省廣州市環(huán)市東路426號(hào)
廣東省信息安全測(cè)評(píng)中心是廣東省人民政府批準(zhǔn)成立的具有獨(dú)立法人資格的事業(yè)單位。承擔(dān)廣東省基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全漏洞發(fā)現(xiàn)、分析和信息通報(bào)、風(fēng)險(xiǎn)評(píng)估及相關(guān)信息安全測(cè)評(píng)工作，是廣東省信息安全保障體系中專(zhuān)業(yè)、權(quán)威的第三方機(jī)構(gòu)。
廣東省信息安全測(cè)評(píng)中心經(jīng)中國(guó)信息安全測(cè)評(píng)中心授權(quán)為“中國(guó)信息安全測(cè)評(píng)中心廣東測(cè)評(píng)中心”，代表中國(guó)信息安全測(cè)評(píng)中心，依據(jù)國(guó)際通用準(zhǔn)則和國(guó)家標(biāo)準(zhǔn)對(duì)信息技術(shù)、信息系統(tǒng)、信息安全服務(wù)實(shí)施公正、權(quán)威的第三方風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)。跟蹤研究全球信息安全新動(dòng)態(tài)、網(wǎng)絡(luò)空間新態(tài)勢(shì)，以技術(shù)創(chuàng)新為根本，以提升國(guó)家信息安全保障能力和水平為己任，推動(dòng)信息安全技術(shù)和產(chǎn)業(yè)發(fā)展，為各級(jí)政府部門(mén)、企事業(yè)單位，特別為國(guó)家有關(guān)信息和網(wǎng)絡(luò)安全職能部門(mén)提供優(yōu)質(zhì)安全服務(wù)和先進(jìn)技術(shù)手段。
廣東省信息安全測(cè)評(píng)中心突出信息安全漏洞發(fā)現(xiàn)和分析，在測(cè)評(píng)理論、測(cè)試方法、測(cè)評(píng)技術(shù)等方面不斷創(chuàng)新，形成信息技術(shù)安全測(cè)試、WEB安全在線監(jiān)測(cè)、APT攻擊風(fēng)險(xiǎn)監(jiān)測(cè)與分析等多個(gè)技術(shù)平臺(tái)，開(kāi)展以源代碼安全測(cè)試、漏洞風(fēng)險(xiǎn)驗(yàn)證與評(píng)估、網(wǎng)絡(luò)滲透性測(cè)試、系統(tǒng)應(yīng)用安全測(cè)試、APT攻擊風(fēng)險(xiǎn)通報(bào)等高端特色信息安全服務(wù)。
廣東省信息安全測(cè)評(píng)中心，通過(guò)外部科技體制創(chuàng)新及內(nèi)部科技管理創(chuàng)新相結(jié)合，通過(guò)市場(chǎng)需求帶動(dòng)技術(shù)研發(fā)，推動(dòng)成果轉(zhuǎn)化。外部創(chuàng)新包括聯(lián)動(dòng)信息安全領(lǐng)域知名創(chuàng)新的企業(yè)共建12家聯(lián)合實(shí)驗(yàn)室，落實(shí)國(guó)家創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略，結(jié)合信息安全領(lǐng)域發(fā)展的新形態(tài)和新方向，主要致力于攻防語(yǔ)境的新一代安全產(chǎn)品產(chǎn)業(yè)鏈、基于大數(shù)據(jù)技術(shù)的安全創(chuàng)新產(chǎn)品產(chǎn)業(yè)鏈及業(yè)務(wù)安全領(lǐng)域等創(chuàng)新研究，并將研究成果市場(chǎng)化。內(nèi)部管理創(chuàng)新包括成立科研創(chuàng)新基金，通過(guò)有效的激勵(lì)機(jī)制全面激發(fā)優(yōu)秀科研人員的技術(shù)創(chuàng)新激情，實(shí)現(xiàn)創(chuàng)新機(jī)制推動(dòng)技術(shù)研究，同時(shí)面向產(chǎn)業(yè)，以技術(shù)支持和市場(chǎng)支持等方式結(jié)合引導(dǎo)個(gè)人/團(tuán)隊(duì)創(chuàng)新創(chuàng)業(yè)。
因中心業(yè)務(wù)發(fā)展需要，中心擬進(jìn)行現(xiàn)場(chǎng)校園宣講會(huì)，歡迎廣大學(xué)生踴躍參加。
二、招聘職位
崗位一：數(shù)據(jù)分析員(15名)
工作地點(diǎn)：廣州、珠海
崗位職責(zé)：
1.負(fù)責(zé)對(duì)特定的信息主題進(jìn)行相關(guān)信息的搜集和整理
2.負(fù)責(zé)對(duì)監(jiān)測(cè)完成的項(xiàng)目進(jìn)行數(shù)據(jù)整理，編寫(xiě)相關(guān)信息分析文檔
3.參與編寫(xiě)相關(guān)信息主題的專(zhuān)題報(bào)告和工作報(bào)告
4.負(fù)責(zé)對(duì)信息安全相關(guān)英文資料的搜集、翻譯、編譯并形成摘要報(bào)告
5.參與部門(mén)的相關(guān)項(xiàng)目
任職要求：
1.英語(yǔ)、小語(yǔ)種、信息檢索、新聞、法律、政治、金融、歷史、中文、傳播、計(jì)算機(jī)等本科及以上學(xué)歷。
2.英語(yǔ)CET6，500分以上，英語(yǔ)說(shuō)寫(xiě)嫻熟流利，口語(yǔ)流利，翻譯能力強(qiáng);英語(yǔ)TEM8優(yōu)先。
3.喜歡瀏覽新聞網(wǎng)站，熱愛(ài)時(shí)事，關(guān)注社會(huì)熱點(diǎn)話題。
4.分析能力強(qiáng)，有交強(qiáng)的文字表達(dá)能力，深厚的文字功底;具備較強(qiáng)的學(xué)習(xí)能力，能夠迅速掌握與業(yè)務(wù)有關(guān)的各種知識(shí);具有良好的溝通能力和服務(wù)意識(shí)，工作認(rèn)真負(fù)責(zé)。
5.具備較強(qiáng)的學(xué)習(xí)能力，能夠迅速掌握與業(yè)務(wù)有關(guān)的各種知識(shí);觸覺(jué)敏銳，思維靈活，判斷力強(qiáng)，有較好的內(nèi)容提煉、整理歸納和分析能力。
6.工作踏實(shí)，認(rèn)真責(zé)任，具有良好的團(tuán)隊(duì)合作意識(shí)和較強(qiáng)的主動(dòng)性;思維靈活，有獨(dú)立解決問(wèn)題的能力，能夠承受一定的工作壓力，具有良好職業(yè)操守和團(tuán)隊(duì)協(xié)作精神。
7.熟悉各類(lèi)辦公軟件的操作。
崗位二：漏洞挖掘工程師 (5名)
工作地點(diǎn)：廣州
崗位職責(zé)：
1.安全項(xiàng)目實(shí)施，包括漏洞挖掘及安全測(cè)試、代碼審計(jì)與分析、軟件逆向與安全分析、風(fēng)險(xiǎn)評(píng)估等。
2.記錄項(xiàng)目實(shí)施過(guò)程并形成過(guò)程文檔，過(guò)程截圖、漏洞和附件必須有詳細(xì)的描述，包括漏洞入口、利用方法、危害、防范措施等。
3.項(xiàng)目實(shí)施完成后進(jìn)行必要的清理工作，包括刪除臨時(shí)賬號(hào)、測(cè)試文件等等。
4.按要求形成實(shí)施報(bào)告，報(bào)告必須詳細(xì)檢查，避免出現(xiàn)明顯的文字錯(cuò)誤、語(yǔ)法錯(cuò)誤和邏輯錯(cuò)誤。
5.準(zhǔn)時(shí)提交項(xiàng)目日?qǐng)?bào)、周報(bào)，報(bào)告必須包含任務(wù)內(nèi)容、當(dāng)前展情況、下一步計(jì)劃、遇到的問(wèn)題或需要協(xié)調(diào)的事情。
6.學(xué)習(xí)新的安全技術(shù)，了解新的安全形勢(shì)。
任職要求：
1.熟悉常見(jiàn)的PHP/ASP/.NET/Java等WEB腳本語(yǔ)言;
2.熟悉主流的Web安全技術(shù)，熟練掌握SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理及利用方法;
3.擅長(zhǎng)代碼審計(jì)，能獨(dú)立挖掘WEB應(yīng)用安全漏洞;熟悉常用代碼審計(jì)和軟件安全測(cè)試工具，如Fortify、Ollydbg等;
4.有烏云ID并發(fā)布過(guò)漏洞的優(yōu)先;
5.對(duì)網(wǎng)絡(luò)設(shè)備與安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件及web安全等比較熟悉，并至少精通1項(xiàng);
6.資質(zhì)證書(shū)：具有CISP、CISSP、CISA、等級(jí)保護(hù)測(cè)評(píng)師、PMP者優(yōu)先。
崗位三：滲透測(cè)試工程師 (5名)
工作地點(diǎn)：廣州
崗位職責(zé)：
1.負(fù)責(zé)滲透測(cè)試技術(shù)服務(wù)實(shí)施，編寫(xiě)滲透測(cè)試報(bào)告;
2.負(fù)責(zé)滲透測(cè)試技術(shù)交流、培訓(xùn);
3.負(fù)責(zé)代碼審計(jì)、漏洞檢測(cè)與驗(yàn)證、漏洞挖掘;
4.負(fù)責(zé)新滲透測(cè)試技術(shù)學(xué)習(xí)、研究。
任職要求：
1.熟悉交換路由等網(wǎng)絡(luò)協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡(luò)產(chǎn)品配置和工作原理;熟悉LINUX、AIX等操作系統(tǒng)安全配置;熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫(kù)安全配置;熟悉WEB、FTP、郵件等應(yīng)用安全配置;
2.能熟練使用各類(lèi)滲透測(cè)試工具，熟悉手工注入、上傳、中間人攻擊測(cè)試、業(yè)務(wù)邏輯漏洞測(cè)試;
3.熟悉HTML、XML、ASP、PHP、JSP等腳本語(yǔ)言，會(huì)使用C/C++、JAVA、.net、PYTHON等進(jìn)行程序開(kāi)發(fā);
4.熟悉木馬、后門(mén)技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼*技術(shù)、漏洞挖掘技術(shù)、遠(yuǎn)程控制技術(shù)等。
崗位四：美工專(zhuān)員(5名)
工作地點(diǎn):廣州
崗位職責(zé)：
1.負(fù)責(zé)中心相關(guān)平臺(tái)頁(yè)面、宣傳海報(bào)等設(shè)計(jì)與修改
2.參與PPT編制、修改，能制作精美PPT
3.負(fù)責(zé)教學(xué)視頻文件的剪輯、美化
任職要求：
1.平面設(shè)計(jì)相關(guān)專(zhuān)業(yè)，具備一定美術(shù)功底
2.有一定文案能力
3.熟練使用office、photoshop、AI、cc等工具
4.良好的表達(dá)溝通能力，學(xué)習(xí)能力強(qiáng)
5.吃苦耐勞，責(zé)任心強(qiáng),有一定視頻美化能力者優(yōu)先
三、聯(lián)系方式
聯(lián)系人：李小姐
辦公電話：020-87622999轉(zhuǎn)人事部
郵箱：hr_school@gditsec.org.cn
地址：廣東省廣州市環(huán)市東路426號(hào)