上海计算机软件技术开发中心

公司简介

上海计算机软件技术开发中心（简称：上海软件中心）于1984年由原国家科委批准成立，是上海科学院直属事业单位。上海软件中心长期致力于软件技术标准研究和软件应用技术研究，通过技术服务和成果应用推动产业发展，逐步形成了“服务行业，发展产业”的核心理念，为我国软件行业做出了众多开创性贡献：首次提出软件质量评价体系概念和模型，编制软件工程国家标准；起草了上海市计算机软件产业五年规划，筹建国内地方软件行业协会；参与规划国内软件产业园，发起国内区域性嵌入式系统与软件联盟、服务全国大数据示范区贵阳政法大数据工程、承担上海推进科技创新中心建设办公室区块链方向重大专项。

职位简介

职位1：网络安全测评工程师

任职要求：

1.    本科及以上学历，网络安全、计算机、软件工程、信息管理等相关专业；

2.    熟悉计算机系统、网络设备和安全设备的操作，至少精通一种操作系统（windows、linux、unix等）；

3.    熟悉防火墙、VPN、CA、入侵检测、网络攻击、系统加固、黑客攻防等安全技术；

4.    具备网络设备/操作系统/数据库/应用中一种或多种安全评估和测评能力。

5.    熟悉常见的网络安全工具和产品，例如Nmap、Nessus、AppScan、Burpsuite、Wireshark、Metasploit等；

6.    熟悉网络安全等级保护或信息安全风险评估等信息安全相关法律、标准与规范。

7.    熟悉工控的网络安全设备和产品；

8.    具有良好的英语阅读能力，良好的语言表达、沟通能力；

9.    具备良好的组织协调沟通能力和方案整合能力，有很强的主观能动性和自律性；

10.  有较强的信息安全意识，耐心、责任心强，有进取精神和团队协作精神；

优先录用条件：

1.    具有等级保护测评师证书；

2.    具有相关信息安全管理体系（ISMS）、ITSM（IT服务）建设或咨询项目、有软件项目建设和运维等工作经验，有CISA、ITIL、ISO20000 lead auditor证书者优先；

3.    具有CISSP、CISP、CCNP、CCIE等相关认证资质者；

4.有相关行业经验者或在专业期刊上发表过相关论文者优先考虑。

职位2：安全服务工程师

任职要求：

1. 统招本科以上学历，计算机、信息安全相关专业，1年以上网络安全相关工作经验；

2. 熟悉代码审计、漏洞扫描、渗透测试等工具以及安全评估流程，有常见APP或WEB应用漏洞挖掘经验，能够分析常见系统漏洞，并针对漏洞提供修复方案；

3. 至少掌握一门编程语言，有开发经验者优先，可以自己编写简单的攻击和检测程序；

4. 熟悉信息安全相关理论知识，熟悉国内外信息安全相关重要法律法规、管理标准和技术标准，如等级保护、ISO27001等；

5. 具有良好的职业道德、个人素质和修养；

6. 具有省部级CTF比赛获奖经验优先；

7. 持有CVE、CNVD等原创漏洞证书，或提交SRC平台高质量漏洞经验者优先；

8. 持有信息安全相关证书CISSP、CISA、ISO27001、CISP等优先。

职位3：渗透测试工程师

任职要求：

1.    具有扎实的计算机、网络及信息安全相关背景知识；

2.    熟悉windows、linux、 unix系统操作和数据库安全配置；

3.    熟悉常见web应用漏洞测试工具及主机漏洞利用方法；

4.    熟练应用渗透测试工具burpsuite；

5.    具备一定的网络安全知识，对代码审计、app个人信息检测、网络安全结构、系统漏洞、入侵检测、病毒防护等有深入理论基础、实践经验和项目经验。

6.    具备一定开发能力，熟悉java、C/C++、C#、perl、python或其他任何一门主流编程语言；

7.    有良好的文档组织能力和书面表达能力，可以独立编写项目方案及相关文档；

有良好的英语阅读能力，良好的语言表达和沟通能力。

职位4：车联网安全研究员

任职要求：

1.    计算机、密码、数据安全、网络安全、车联网等相关专业，硕士及以上学历；

2.    具备较强的英文翻译能力和信息检索能力，能够熟练查阅国外文献、学术论文、技术报告，收集分析相关研究资源；

3.    具备较强的逻辑思维能力和语言表达能力；具备良好的文字写作水平、公文写作能力和PPT制作水平；

4.    具有强烈的责任心和上进心，良好的沟通协调能力、表达能力与团队合作精神；

5.    熟悉车联网产业发展、政策法规情况，对宏观产业发展规律与前瞻性有独立见解者优先；

熟悉应用安全、云端安全等及其他车联网安全领域有关的技术，了解车联网的相关漏洞信息，了解车联网信息安全测试所用到的工具，对技术有强烈的兴趣，能够持续学习者优先。

职位5：工业互联网安全研究员

任职要求：

1.    信息通信、计算机、密码、信息安全或相关专业的硕士研究生或以上学历；

2.    具备较强的英文翻译能力和信息检索能力，能够熟练查阅国外文献、学术论文、技术报告，收集分析相关研究资源；

3.    具备较强的逻辑思维能力和语言表达能力；具备良好的文字写作水平、公文写作能力和PPT制作水平；

4.    具有强烈的责任心和上进心，良好的沟通协调能力、表达能力与团队合作精神；

5.    拥有工控安全领域相关技术知识储备，例如了解OPC、ModBus等常见工控协议，对工控漏洞有所涉猎，对技术有强烈的兴趣，能够持续学习者优先；

6.    具有强烈的责任心和上进心，良好的沟通协调能力、表达能力与团队合作精神；

了解工控设备和主流安全产品，例如PLC、DCS、防火墙、入侵检测系统、扫描器、安全审计工具等的配置和使用者优先。

职位6：数据安全研究院

任职要求：

1.    信息通信、计算机、密码、信息安全或相关专业的硕士研究生或以上学历；

2.    具备较强的英文翻译能力和信息检索能力，能够熟练查阅国外文献、学术论文、技术报告，收集分析相关研究资源；

3.    具备较强的逻辑思维能力和语言表达能力；具备良好的文字写作水平、公文写作能力和PPT制作水平；

4.    具有强烈的责任心和上进心，良好的沟通协调能力、表达能力与团队合作精神；

了解隐私保护、隐私检测、数据交易、数据确权、联邦学习等领域或项目经验优先。

职位7：实习测评员

任职要求：

1.    了解主流的操作系统、数据库、应用服务器中一种或多种的安装和配置；

2.    了解计算机编程，有一定的javascript、.net、java、SQL语句的实践经验；

3.    有良好的英语阅读能力，良好的语言表达和沟通能力。

4.    具有一定的独立学习能力，工作责任心强。

优先条件：985、211高校相关专业毕业；在专业期刊上发表过相关论文者。

职位8：实习助理

任职要求：

1.    熟练使用PPT等办公软件；

2.    完成领导及其所在部门交办的其他工作；

3.    有良好的文字组织能力和书面表达能力。

应聘方式

邮箱：wjzhao@sscenter.sh.cn

联系人：赵老师