江西省网络安全研究院隶属于中共江西省委保密办（江西省国家保密局），系正处级全额拨款事业单位，与江西省工业和信息产品监督检验院、江西省保密科技测评中心合署办公，主要从事网络安全保密研究、信息安全测评、软件测评等工作。

一、安全服务工程师岗位要求

1.岗位职责

（1）参与渗透测试、应急响应、攻防演练、支撑保障等安全服务类项参目实施工作；

（2）参与安全服务类项目方案和报告的撰写工作。

2.岗位要求

（1）计算机相关专业大学本科及以上学历、学位；

（2）熟悉常见Web应用安全漏洞的测试方法、利用及修复方式；

（3）思路清晰，具备较好的综合分析和解决问题能力；

（4）具备较好的沟通协调能力与文档编写能力；

（5）对常见的主机系统和网络的攻击、防御方法、网络渗透技术有了解；熟悉网闸、VPN、负载均衡、准入、审计网管等设备的管理；熟悉linux系统、windows系统及其系统服务、系统应用的安全特性；

（6）有信息安全相关证书（CISSP、CISP、CISAW等）者，具有渗透测试、应急响应、攻防演练、支撑保障等安全服务类工作经验者，优先。

（7）具备行业安全高级证书，熟悉等保、分保、密评、关键信息、渗透测评，从事信创有关工作（安全方向），主流安全厂商或本省代理商骨干技术员，在行业组织大赛中获奖、获证书等情况的优先。

3.待遇：8-18k，14薪。

4. 简历投递：bmjyjy1@，电子邮件主题统一命名为“应聘岗位+姓名+学校+专业”。联系人及电话：刘丽玲，0791-86379599。

二．密码应用安全工程师岗位要求

1.岗位职责

（1）开展商用密码应用安全性评估，包括编写方案、现场测评以及报告编制等工作；

（2）跟踪研究密码技术在关键基础设施、关键软件和数字经济领域的应用，开展测评方法研究；

（3）参与密码应用改造咨询规划工作。

2.岗位要求

（1）计算机或密码学相关专业大学本科及以上学历、学位；

（2）熟悉计算机网络通讯协议，能够使用Wireshark、Fiddler或BurpSuite等工具；

（3）具有一定密码学基础，熟悉常见密码算法、协议等知识；了解目前主流的密码产品及其应用环境；

（4）有较强的学习能力和求知精神，能够适应短期出差。具有密码产品研发、生产、检测经验，或密码应用工程实施、课题申报经验者，或在知名期刊、会议发表密码相关论文者，或商用密码应用安全性评估测评能力考核合格以上者，可放宽要求，优先考虑。

3.待遇：8-16k，14薪。

4. 简历投递：bmjyjy1@，电子邮件主题统一命名为“应聘岗位+姓名+学校+专业”。联系人及电话：刘丽玲，0791-86379599。

三．网络安全测评工程师岗位要求

1.岗位职责

（1）从事网络安全等级保护测评、风险评估等工作，包括方案编制及、现场测评及报告编制等；

（2）参与测评方法、标准研究，开展测评指导书开发工作。

2.岗位要求

（1）计算机相关专业大学本科及以上学历、学位；

（2）熟悉主流操作系统、数据库等的安全机制，了解常见网络产品、安全产品的安全机制；

（3）熟悉常见网络架构，能够根据实际网络情况绘制拓扑图；

（4）了解常见Web应用漏洞原理及检测技术，熟悉常见漏洞扫描和挖掘工具；

（5）具有较好的沟通能力和文字表达能力，能够适应较高频次的短期出差；

（6）具有网络安全等级测评师/CISAW风险评估证书者，可放宽要求，优先考虑。

3.待遇：8-15k，14薪。

4. 简历投递:bmjyjy1@，电子邮件主题统一命名为“应聘岗位+姓名+学校+专业”。联系人及电话：刘丽玲，0791-86379599。

四．软件测评工程师岗位要求

1.岗位职责

（1）开展软件功能、性能、可靠性及应用安全等测试；

（2）参与测试项目对接，进行项目需求分析；

（3）编写测试计划、测试方案、测试用例、测试报告及相关测试文档；

（4）测试数据的收集、整理和归档工作；

（5）进行测试方法的总结，参与测试技术的研究。

2.岗位要求：

（1）计算机及软件工程相关专业大学本科及以上学历、学位。具有扎实的专业基础；

（2）至少熟悉一种软件开发语言，具有软件开发实践或项目参与经验优先；

（3）具备较强的应变及语言沟通能力，能承受高强度的工作压力。

（4）有一定的文字组织能力，能够进行测试文档及技术文档的撰写。

3.待遇：8-15K，14薪。

4. 简历投递：bmjyjy1@，电子邮件主题统一命名为“应聘岗位+姓名+学校+专业”。联系人及电话：刘丽玲，0791-86379599。

五．系统监测工程师岗位要求

1.岗位职责

（1）参与各类网络安全监测工作，包括安全威胁发现、监测预警、日志流量分析、安全事件处置等；

（2）参与撰写各类网络安全监测技术报告。

2.岗位要求

（1）计算机相关专业大学本科及以上学历、学位；

（2）熟悉网络体系结构、网络协议及网络威胁的基本特征。

（3）具备正确分析网络流量及操作日志等数据源，及时发现安全风险及威胁、监测预警的能力；

（4）熟悉木马、病毒、APT等工作原理，熟悉网络安全监测的基本流程及操作规范，熟悉典型局域网、广域网的网络安全管理，具备网络安全事件分析能力；

（5）有信息安全相关证书（CISSP、CISP、CISAW等）者，有涉密信息系统建设、信息安全渗透测试经验者或安全监测相关经验者优先。待遇：8-15K，14薪

3.。

4. 简历投递：bmjyjy1@，电子邮件主题统一命名为“应聘岗位+姓名+学校+专业”。联系人及电话：刘丽玲，0791-86379599。

六、招聘流程

    以上岗位均按简历筛选-电话邀约-笔试/面试-发放offer的流程进行招聘。