崗位職責(zé):
1、重點負(fù)責(zé)平臺網(wǎng)絡(luò)安全整體解決方案規(guī)劃，包括網(wǎng)絡(luò)安全產(chǎn)品策略的制定及架構(gòu)的設(shè)計。
2、保障現(xiàn)網(wǎng)系統(tǒng)的運行安全，安全評估、安全加固、滲透測試、安全審計等相關(guān)工作的落地實施。
3、研究各種安全技術(shù)，熟練使用安全測試的攻擊工具、防御工具和分析工具。
4、熟悉調(diào)試交換機、路由器、防火墻等產(chǎn)品。
5、參與編寫部門相關(guān)安全技術(shù)、規(guī)范文檔。
6、其他領(lǐng)導(dǎo)安排的工作
任職要求：
1、計算機相關(guān)專業(yè)本科及以上學(xué)歷；三年以上信息安全領(lǐng)域工作經(jīng)驗，兩年以上信息安全服務(wù)相關(guān)工作經(jīng)驗；
2、熟悉風(fēng)險評估、應(yīng)急響應(yīng)、滲透測試、安全加固等安全服務(wù)；熟悉常見黑客攻防方法；
3、熟悉常見信息安全產(chǎn)品或工具，如防火墻、VPN、IDS/IPS、防病毒、漏洞檢測等主流的安全技術(shù)與產(chǎn)品；
4、熟悉常用安全工具，如：AppScan、wvs、Burp suite、owasp zap、Sqlmap等
5、熟悉Apache、Tomcat、Jboss、Nginx等Web中間件，了解相關(guān)安全漏洞或入侵手段，掌握常見的Web漏洞入侵與防范方法；
6、至少熟練掌握一種腳本語言，能編寫相應(yīng)的入侵工具或漏洞利用程序，能對代碼進行白盒審計；
7、熟悉滲透測試的步驟、方法、流程，熟練掌握各種滲透測試(黑客入侵)工具；
8、熟悉系統(tǒng)的各種安全設(shè)置，對操作系統(tǒng)安全日志、安全設(shè)備日志分析有深入了解；
9、良好的語言表達能力、文檔組織能力；較強的敬業(yè)精神與責(zé)任心，注重團隊合作。

中商流通生產(chǎn)力促進中心（以下簡稱中心）是由國家科技部和原國家經(jīng)貿(mào)委批準(zhǔn)成立的信息和技術(shù)服務(wù)機構(gòu)，其前身是國內(nèi)貿(mào)易部商用電子技術(shù)應(yīng)用推廣中心。中心在國家工商總局注冊,是國內(nèi)流通領(lǐng)域?qū)I(yè)性最強的綜合服務(wù)機構(gòu)，經(jīng)國家科技部認(rèn)定為“國家級示范生產(chǎn)力促進中心”，也是國家商務(wù)部主要技術(shù)支持單位之一。中心是全國商業(yè)自動化標(biāo)準(zhǔn)化技術(shù)委員會秘書處單位、中國商業(yè)聯(lián)合會常務(wù)理事單位、中國商業(yè)統(tǒng)計學(xué)會常務(wù)理事單位、中國連鎖經(jīng)營協(xié)會理事單位、中國流通三十人論壇（G30）秘書處單位，是國家人力資源和社會保障部批準(zhǔn)設(shè)立的博士后工作站。
主要業(yè)務(wù)優(yōu)勢：提供市場監(jiān)測、預(yù)測預(yù)警、應(yīng)急保障、食品安全追溯等專業(yè)平臺構(gòu)建，包括軟件研發(fā)、系統(tǒng)集成、運營維護等一攬子綜合解決方案；承擔(dān)國家重點項目、課題、標(biāo)準(zhǔn)及指數(shù)研究，包括國家863計劃項目、國家“九五”和“十五”科技攻關(guān)課題、“十一五”國家科技支撐項目；開展專業(yè)信息咨詢、商業(yè)規(guī)劃、會展策劃、行業(yè)培訓(xùn)等相關(guān)服務(wù)。中心主要客戶包括國家部委、地方政府、行業(yè)組織、流通企業(yè)等。中心承擔(dān)的國家商務(wù)部“城鄉(xiāng)市場統(tǒng)計監(jiān)測體系”，為保障全國商品市場的平穩(wěn)運行和應(yīng)急調(diào)控發(fā)揮了重要作用。
中心是國家級高新技術(shù)企業(yè)，通過了ISO9001質(zhì)量體系認(rèn)證、“雙軟”企業(yè)認(rèn)定、計算機信息系統(tǒng)集成企業(yè)資質(zhì)認(rèn)證，擁有計算機軟件著作權(quán)近30項。中心擁有豐富的國內(nèi)外專家資源和200多人的精英團隊，其中40%具有碩士以上學(xué)歷，并在杭州、南京、?？?、武漢、成都等城市設(shè)有分中心。中心被國務(wù)院國有資產(chǎn)監(jiān)督管理委員會授予“中央企業(yè)學(xué)習(xí)型紅旗班組”榮譽稱號。