初级工程师 【基础能力要求】 1、了解OWASP Top 10漏洞原理（如SQL注入、XSS） 2、能够复现公开漏洞（CVE收录中危及以上级别） 3、掌握基础日志分析技能（Apache/Nginx日志字段解读） 4、熟悉WAF基础防护规则配置（如拦截模式/检测模式切换） 5、能够操作EDR工具完成主机进程排查 6、掌握Nessus/AWVS基础扫描报告解读 7、能按照SOP文档完成攻击IP封禁操作 8、具备安全事件报告模板化填写能力 9、熟悉hw行动基本工作流程 【加分能力项】 ① 在CTF夺旗赛中获得区域赛奖项 ② 持有NISP二级/CISP证书 ③ 具备Python批量日志清洗脚本编写能力 ④ 有安全服务厂商实习项目经历 ⑤ 完成过漏洞银行/补天等平台漏洞提交 中级工程师 【中级能力要求】 1、基础资质，具备网络安全相关专业背景，掌握渗透测试、漏洞分析等基础技能，持有CISP-PTE/CISSP/CNVD/CNVVD等认证优先； 2、实战经验，至少参与过2次国家级/省级HVV（网络攻防实战演习）行动，熟悉攻防对抗全流程，具有攻击路径还原及安全事件处置经验； 3、应急响应： 3.1、具备独立完成安全事件溯源分析能力（包括但不限于Web攻击、主机异常等） 3.2、拥有7×24小时应急响应实战经验，能高效协同客户完成突发事件处置 3.3、攻防演练：作为蓝队核心成员完成防守体系搭建，具有攻击识别、流量分析、溯源等经验 【加分项】 • 具备独立编写自动化检测脚本能力 • 熟悉ATT&CK攻击框架的实战应用 • 持有省级以上攻防演练优秀技术员表彰 • 具有安全产品策略优化落地经验 高级工程师 高级人员能力要求 1、需具备3次以上国家级hw行动蓝队核心成员经验，或主导过省级hw行动技术保障方案 2、具备基于ATT&CK框架构建企业攻击面监控体系经验 3、精通全流量深度解析技术（含加密流量特征提取） 4、掌握内存取证、隐蔽信道检测等高级溯源技术 5、精通多源日志关联分析（WAF+IDS+EDR日志交叉验证），并了解常见热门攻击技战术 6、掌握ATT&CK TTPs框架下的攻击链还原技术（Kill Chain Reconstruction） 7、具备基于SOC或态势感知类的威胁检测策略规则开发经验 8、应急响应与取证分析 加分能力项 持有CISP-PTE/OSCP认证 各大SRC挖掘过重大漏洞并持有证书和较前排名

岗位职责： 1、负责所分配生产部门的安全生产日常工作的开展和落实 2、负责所分配生产部门的环保日常工作的开展和落实 3、负责所分配生产部门的涉及节能、消防、职业健康日常工作的开展和落实 4、负责协助部门主管和安环部经理日常部门工作的开展和落实 5、负责对分配部门的安全生产事故或其他突发情况的调查绩效考核 6、负责对分配部门的政府部门迎检接待工作 7、负责对分配部门的日常其他涉及安环部的工作开展和落实 任职要求： 1、年龄在33-45之间，要求有5年的安环工作经验 2、会开车，具有3年以上驾龄，会熟练操作最基本的电脑办公软件，熟练打字、制表等基础操作 3、个人安全意识、工作责任心要强，有一定的抗压能力和自我调整能力 4、个人的语言表达，沟通能力要强 5、要有应急管理部门或行政审批部门发放的安全管理资格证书 6、接受公司以及部门内部的涉及有关的工作绩效管理办法

（一）岗位职责： 1、负责信息系统等级保护测评项目的现场技术与管理测评工作；涵盖物理安全、主机安全、数据安全、应用安全等方面的测评实施，开展差距分析，并完成相关报告的编制； 2、为客户提供网络安全等级保护合规性咨询、网络安全风险评估及其他网络安全领域的专业服务，主导等级保护、风险评估等方案设计及报告撰写工作； 3、完成上级安排的其他工作任务； （二）任职要求： 1、本科及以上学历，具备2年以上工作经验，计算机、信息工程或信息安全等相关专业背景，持有测评类相关证书者优先考虑； 2、熟练掌握各类计算机系统、网络设备及安全设备的操作，至少精通Linux操作系统； 3、熟悉主流网络设备、安全设备、操作系统及数据库的配置管理与运行策略； 4、了解多种网络安全产品，掌握各主流厂商产品的部署模式与功能特性； 5、熟悉国家信息安全等级保护相关标准规范及法律法规要求；

岗位要求： 1.通讯、电子、计算机及网络相关专业 2.熟悉信息化系统集成优先 3.吃苦耐劳、责任心强、能适应出差 4.有驾驶经验者优先 岗位待遇： 薪酬5K-10K，具体面议 1、购买五险（医疗、养老、工伤、失业、生育），外加团体意外险； 2、带薪年假、病假、婚假等各种福利假期，节假日发放慰问金或礼品； 3、年度优秀员工评选并颁发丰厚奖金； 4、享受国家规定法定节假日，年终发放慰问金； 5、年度旅游、文艺晚会； 6、不定期组织各种娱乐活动和体育赛事

任职要求： 1. 计算机、通信、自动化等相关专业，本科及以上学历，具有网络安全领域相关工作经历； 2. 掌握主流安全技术及主流安全厂商产品的应用，如终端防护、漏洞扫描、WAF、SOC、IPS、IDS、VPN、防火墙等的部署与操作，了解常见攻击行为特征，具备安全日志分析能力； 3. 熟知渗透测试的流程与方法，能够独立实施渗透测试任务，熟练撰写漏洞报告并推动整改落实； 4. 熟悉常见网络端口协议，掌握网络设备基本配置，具备办公终端网络问题排查能力； 5. 具备扎实的网络基础知识，理解ISO七层模型，熟悉IPv4协议，了解各类网络协议，掌握网络架构及交换机、路由器等网络设备的基本原理； 6. 拥有机房运维管理经验，具备服务器及信息系统的日常维护与管理能力； 7. 工作认真负责，品行端正，吃苦耐劳，具备良好的沟通协作意识； 8. 具备较强的方案设计与文档编写能力，文字表达清晰规范； 9. 持有CISP、CISSP等安全类认证或PMP等项目管理类证书者优先考虑。 岗位职责： 1. 承担安全运维工作，负责各类网络安全设备的运行维护及相关安全服务的实施； 2. 监控安全设备运行状态，分析异常流量，及时识别攻击行为并采取应对措施，独立开展渗透测试，挖掘系统漏洞，与客户沟通反馈，编制安全评估报告并提出具体改进建议； 3. 负责IPS、IDS、防病毒、软件正版化等安全产品的日常管理及策略优化； 4. 实施漏洞扫描任务，使用主流漏扫工具对系统进行安全检测； 5. 落实终端安全考核指标，通过多种终端安全管理工具确保客户终端安全达标； 6. 负责常用办公软件（如WPS、金山PDF）的安装配置与故障处理； 7. 负责打印机等外设设备的安装调试及故障修复； 8. 承担广域网设备的日常监控、巡检、维护及故障处置； 9. 负责广域网业务的开通、变更，以及路由策略优化和安全策略调整工作。

岗位职责： 1、负责网络安全运维，封禁外部攻击源，主要应对攻击类型包括Nmap扫描、HTTP_算法_URL_命令执行、UDP_僵尸网络_Mozi、P2PBotnet_扫描、通用系统命令注入、WebShell后门扫描检测文件名、远程代码执行漏洞攻击、目录遍历、SQL注入等； 2、开展态势感知平台日常维护，融合大数据分析与自动化安全响应机制，结合威胁情报实现安全态势实时监测，精准识别黑客入侵行为。 3、定期执行漏洞扫描任务，并协同系统运维团队推进漏洞修复工作。 4、重大节日期间实施，确保系统持续稳定运行。 5、对新上线业务系统进行安全评估并提出整改建议，保障系统安全零风险上线。 6、完成上级交办的临时性工作任务。 任职要求： 1、具备本科及以上学历，熟练掌握各类信息安全设备的配置与管理： IPS：可有效识别并阻断新型网络威胁，依托IPS内置威胁情报实现攻击预警，提前防范潜在黑客行为。 防火墙：支持深度数据包内容检测，智能识别并拦截高危流量；运用状态检测技术判断数据包合法性；通过分析网络流量日志与安全事件记录，评估整体网络安全状态。 态势感知：集成大数据处理能力，联动自动化响应与外部威胁情报，实现安全态势动态监控，及时发现攻击活动。 WAF：采用深度报文检测与行为建模技术，防御SQL注入、跨站脚本（XSS）、远程代码执行等常见应用层漏洞；根据业务特性定制防护策略，确保安全策略与业务兼容；定期开展性能调优，适配高并发、大流量运行环境。 DDOS：科学配置检测规则，精准识别并阻断分布式拒绝服务攻击，保障业务连续性。 微隔离：基于业务场景与风险等级划分，实施细粒度访问控制，降低不同系统模块间横向渗透风险。 2、具备系统级漏洞发现能力：综合利用漏扫工具与威胁情报资源，针对服务器操作系统、中间件、Web应用等开展漏洞探测；通过版本识别与指纹分析手段，深入研判业务逻辑，挖掘潜在安全隐患。 3、具备系统渗透测试能力：模拟真实攻击者行为实施渗透测试，以攻击视角检验系统防御强度，识别公网暴露面、弱口令登录、目录遍历等安全短板；结合现有安全架构与设备策略优化防护体系，增强应急响应与主动防御水平。 4、具备安全运营管理能力：制定漏洞全生命周期管理方案，跟踪国内外高危漏洞通告，评估风险等级，结合业务影响制定补丁实施计划，推动漏洞闭环修复，在最小干扰业务前提下提升系统整体安全性；借助版本管理机制，保障所有操作可追溯、可审计。 5、参与过市级或省级攻防演练项目，熟悉防守方工作流程，具备应对红队攻击的实际防御经验。 6、具有五年以上独立承担运维工作的实践经验。 7、能够积极配合完成上级领导安排的各类临时性任务。 工作时间:面议

（1）负责客户信息系统定级备案工作； （2）负责客户资产梳理和报告工作输出修改； （3）审核客户资产填报准确性、全面性和规范性； （4）上级主管单位考核的其他要求。 安全运营工程师（B）： （1）负责日常安全监测分析（桌面管理、主机防护、流量分析、告警、威胁情报库等） （2）负责安全风险排查； （3）负责安全策略优化调整。

一、岗位职责： 1、负责网络安全运维，针对外部攻击行为实施封禁措施，主要应对的攻击类型包括Nmap扫描、HTTP_算法_URL_命令执行、UDP_僵尸网络_Mozi、P2PBotnet_扫描、通用系统命令注入、WebShell后门扫描检测文件名、远程代码执行漏洞攻击、目录遍历、SQL注入等； 2、开展态势感知平台的日常运维工作，融合大数据分析与威胁情报，实现自动化安全响应，实时掌握安全态势，精准识别黑客入侵行为。 3、定期执行漏洞扫描任务，并协同系统运维团队推进漏洞修复工作。 4、在重大节日期间执行24小时值班机制，确保系统持续稳定运行。 5、对新上线业务系统进行安全评估，提出整改建议并推动落实，确保系统安全合规零风险上线。 6、完成上级交办的各项临时性工作任务。 二、技术能力要求： 1、具备本科及以上学历，熟练掌握各类信息安全设备的配置与管理： IPS：可有效识别并阻断最新网络威胁，结合威胁情报实现提前预警，防范潜在攻击； 防火墙：支持深度数据包检测，分析风险内容，智能拦截恶意流量；采用状态检测机制判断数据包合法性；可通过分析网络流量日志与安全事件日志评估整体网络安全状况； 态势感知：基于大数据技术，融合自动化响应与威胁情报，实现安全态势的实时监控与攻击行为识别； WAF：通过深度包检测与行为分析，防御SQL注入、跨站脚本（XSS）、远程代码执行等常见应用层漏洞；可根据业务特性定制防护策略，保障业务兼容性；定期开展性能评估与优化，适应高并发、大流量运行环境； DDOS：制定科学检测与阻断规则，有效抵御DDoS攻击，保障业务连续性； 微隔离：依据业务需求与风险等级，实施细粒度访问控制，降低不同系统组件间的横向攻击风险。 2、具备系统漏洞挖掘能力：能利用现有漏扫工具，结合威胁情报，对服务器操作系统、中间件、Web站点等目标开展漏洞探测；通过版本比对与指纹识别技术，进行逻辑分析，发现潜在安全隐患。 3、具备系统渗透测试能力：能够模拟真实攻击者行为，从攻击视角开展渗透测试，识别Web站点与系统的安全短板（如公网未授权访问、弱口令、目录遍历等问题），结合现有安全架构与设备策略，优化防护体系，提升应急响应与防御水平。 4、具备安全管理实践能力：可制定漏洞管理流程，跟踪国内外高危漏洞公告，评估风险等级，结合业务实际制定补丁实施计划，推动漏洞闭环修复，在最小影响业务的前提下提升系统整体安全性；通过版本控制手段，确保所有安全变更可追溯、可审计。 5、曾参与市级或省级攻防演练，熟悉防守方工作流程，具备应对红队攻击的实际经验。 6、具有五年以上独立承担网络安全运维工作的实际经历。 7、能够积极配合完成上级领导安排的其他临时性工作任务。

招聘酒店保洁员2700一个月。工龄工资，管吃住，月休四天，法定节假日，工龄工资。联系电话

超市招聘小时工9点-12点15点-17点21点-24点一个小时15元地点在水一方

招聘【长期店员2名】工作地点：秦皇岛市海港区迎宾路财政局附近，30-50岁，做事勤快踏实，有责任心，会简单手机、电脑优先录用。工作时间：每天8-9小时薪资：底薪2600元，月休2天，另加业绩提成，综合工资3000-5000元，多劳多得！有意向直接打电话联系：欢迎想长期稳定上班的姐妹咨询！

金港怡园，上午9:15-11:45来，打扫卫生，给老太太做一顿午饭。找一个爱干净做饭好的，家在附近住的，55-63岁的大姐。1700元/月，月休4天！没有法定节假日！急电话

最新消息急需一个食堂炒菜师傅工资五六千，就一上午，下午不上班待遇好 每月8天休息企业食堂感谢大家推荐要求会开车 双排座车不会的禁止联系

缺一个注安工程师，待遇好，管吃管住管，短期俩月项目（项目结束，可转长期） 薪资8000左右

露天矿山诚聘注册安全工程师

注册安全工程师，有高级职称（专业不限），要求高级职称可网查。工资面议。

硬性要求：中级注册安全员证书（建筑施工专业）

洋浦天雨物贸有限公司是一家为石油化工行业提供仓储物流和产成品包装生产经营和管理的第三方专业化公司，注册资本9000万。根据公司业务发展的需要，湖北项目诚聘注册安全工程师。 主要职责 1、全面负责分公司化工类物资仓储HSE管理体系建立和组织实施，安全培训及监督考核，现场安全生产管理管理与支持。 2、负责公司或分公司下达的各项经济、管理指标的实现； 3、负责分公司项目部的日常运营管理，达到业主和公司的各项管理要求； 任职要求： 1、持有有效的国家注册安全工程师证书，“化工行业”方向优先。（无证勿扰） 2、具备石油化工/能源行业3-5年以上现场管理、安全管理经验，经验丰富者优先。 3、大专以上文凭，有仓储管理经理优先。 4、熟练使用办公软件。 5、身体健康，工作认真负责，能吃苦耐劳，组织能力强。 6、可接受异地出差。 薪资福利： 1、薪资面议，五险一金、法定节假日、餐补、高温补贴、加班补助、全勤奖、节日福利、定期体检等； 2、结合现场工作实际安排周末单、双休，单体可调休， 3、享受五险一金（养老保险、基本医疗保险、失业保险、工伤保险、生育保险、住房公积金）； 工作地点：湖北荆门。

龙兴矿业集团招聘：矿长、生产矿长、地质工程师、测量工程师。要求：采矿、地质、测量全日制专科以上学历，中级职称，矿长、副矿长具有井下10年以上井下工作经验，地质、测量工程师具有井下5年以上井下工作经验，会使用做图软件，会开车，年龄在50岁以下。待遇：基本工资加绩效安全奖工龄工资和生活补助，月休四天，可赞休。 联系人：王先生 电话：（微信同号）

本科及以上学历，计算机相关专业背景，掌握网络办公设备的使用及安装，精通计算机软硬件配置，具备2年以上工作经验，工作认真负责。

持有注册安全工程师证书，具备风光电项目相关经验，能适应出差！

【岗位要求】 1. 大专及以上学历，学信网可查。 2. 口齿清晰，沟通顺畅，抗压能力强。 3. 熟悉机房巡检流程及标准，比如机房温湿度正常范围，机柜电力情况。 4. 熟悉机房日常操作流程，比如机柜单路掉电处理流程。 5. 熟悉了解链路修复工作，会区分单/多模光模块，会使用红光笔进行测光，能按照综布标准进行布线。 6. 熟悉了解RAID阵列，比如常用RAID级别，需要几块盘组成，优缺点是什么，容量怎么计算。 7. 熟悉了解硬件更换工作，按照SOP进行操作，需要进行资产出库，按照客户要求热插拔或停机更换，维修后自行检测是否恢复，坏件登记入库。 8. 熟悉了解带外管理web页面查看告警信息，服务器最小化测试。 9. 对GPU服务器有基本了解。

（持有非煤矿山注册安全工程师证书，安全相关专业毕业，具备五年以上矿业从业经历，有铁矿工作背景） 1、严格执行国家及上级单位关于安全生产的方针、政策、法律法规和规章制度，在总经理领导下全面负责公司安全环保管理工作，履行监管职责。 2、牵头组织制定与修订安全、环保及职业卫生管理制度和安全技术规程，编制安全技术措施方案，并对实施情况进行监督核查。 3、落实国家及主管部门有关环境保护的法规、政策与标准，组织建立并优化各项环保管理规章与防控措施，监督执行效果。 4、组织或协同上级部门开展重大生产安全事故、人员伤亡事件及环境污染事故的调查工作，提交事故分析报告，提出预防对策，参与劳动能力鉴定事务。 5、组织实施月度、季度及年度综合性安全检查与专项考核任务。 6、有权制止违章指挥、违规操作及强令冒险作业行为，监督劳动防护用品的质量及其使用情况，检查安全投入费用的规范使用。 7、推动员工安全教育培训工作，组织特殊工种人员的安全技术培训、考核及操作资格证发放。 8、牵头编制应急救援预案，监督演练实施情况及应急设备维护状态，推进职业病防治工作的落实。 9、贯彻落实环境与职业健康安全相关法律法规及其他要求，依据目标指标制定实施方案并督导完成进度。 10、负责本部门人员的绩效考评，强化基础管理和目标责任管理。 11、联合相关部门开展全员安全知识普及与培训，组织新入职员工三级安全教育，配合上级完成特种作业人员的技术培训与考核，策划实施各类安全宣传活动。 12、汇总统计公司安全事故数据并按时上报，参与事故原因分析与处理过程。 13、指导企业安全、环保及文明生产实践，采取有效手段优化作业环境，保障职工身心健康。 14、编制中长期发展规划及年度安全措施计划，参与安全生产责任制、安全操作规程及相关制度的起草与完善。 15、定期深入生产现场，掌握各岗位安全规程执行情况，协助生产单位研究制定消除重大安全隐患的技术措施。 16、负责年度安全培训计划的拟定，教材收集与编写，教案审核工作，宣传安全、环保、消防及职业健康等方面的法律法规和公司管理制度。 17、负责各类安全培训资料的归档管理，督促并指导生产单位建立和完善安全教育台账。 18、办理安全与环保相关的证件、许可手续。 19、完成公司管理层交办的其他工作任务。

迁移系统到固态硬盘，旧硬盘做从盘。

迁移系统到固态硬盘，旧硬盘做从盘。

岗位价值： 1. 负责施工项目在质量、进度、安全及成本方面的全面管控，确保工程成果符合标准并顺利交付业主与监理单位； 2. 快速响应并协调处理施工现场出现的各类问题； 3. 为现场作业提供必要的技术指导与支持； 4. 协同公司各职能部门推进项目执行； 5. 全国范围内均有派驻岗位。 岗位挑战： 业主普遍对工期有较高要求，常存在压缩正常施工周期的情况，需在满足进度目标的同时，确保工程质量与施工安全始终处于受控状态，倒逼项目团队优化施工策略，积极应用新工艺、新技术，并科学统筹资源配置。 薪资范围：7-11K

（1）负责电力系统数据的日常维护、实时监控及数据导入导出操作，保障数据的准确性与同步性。 （2）承担电力系统程序的编译、缺陷处理、功能测试和版本升级任务，确保系统持续稳定运行。 （3）对接用户及外部设备厂商，开展沟通协作，推动各项需求高效响应与落实。 （4）为指定项目提供电力运维技术支持，涵盖日常保养、设备检修及定期巡检等环节。 （5）快速响应并处理突发事件中的技术问题和技术改造需求，协助完成现场复杂故障的排查与解决。 （1）掌握Linux操作系统常用命令，具备基础操作能力； （2）具备Shell、Python等脚本语言的基本应用能力； （3）熟悉数据库相关操作指令，能完成常规数据查询与管理； （4）了解常见编程语言语法结构（无需开发能力，但需具备基础代码阅读能力）； （5）具有1年以上电网相关领域实际工作经验； （6）学历要求：大专及以上，专业范围包括电气工程及其自动化、机电一体化、电力电子、计算机等相关方向； （7）年龄要求在******之间； （8）工作重点在于认真履职，态度积极，具备良好的责任心与抗压素质，技术可逐步提升，但工作态度必须严谨端正，注重与用户建立良好协作关系； （9）能接受非固定作息安排，以满足现场突发运维任务的响应需求；

岗位职责要求： 1、负责债务软件项目的录入及日常运维，确保任务按时高质量完成； 2、维护并深化现有客户关系，及时响应并处理客户的各类问题与需求； 3、可独立开展项目运维相关工作，保障系统稳定运行； 4、配合完成上级交办的其他工作任务。 任职要求： 1、国家统招专科及以上学历，具备1年以上信息化软件项目实施或运维经验者优先； 2、具备较强的自学能力，能快速掌握公司产品及财政相关业务知识，满足客户服务需要； 3、拥有良好的沟通、理解与学习能力，能适应工作压力，具备独立分析和解决实际问题的能力； 4、熟练使用EXCEL进行数据整理与分析，熟练使用WORD撰写各类文档； 5、熟悉财政或财务相关业务流程者优先考虑。

1、安全运维与维护 2、网络黑客攻/防技术 3、网络安全/渗透技术 4、Web/脚本安全 5、内网安全 6、应急响应 7、网络安全攻防对抗 8、网络安全防护治理 9、网络安全攻防实战

【岗位职责】 1. 具备较强的沟通能力、团队合作能力和学习能力，工作态度认真负责，对渗透测试、信息安全有兴趣，致力在信息安全行业发展。 2. 熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作能力。 3. 熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案。 4. 熟练掌握一种或多种主流编程语言（如PHP/Python/Java等），能编写漏洞检测或利用工具。 【岗位要求】 1. 有丰富的渗透测试经验者优先。 2. 有在国内外安全论坛发表过作品及漏洞者优先。 3. 参加过国内外知名网络攻防比赛取得名次者优先。 4. 接受中长期出差、驻点。