安全技术研究所

职位名称：网络与信息安全研究员

职位性质：全职 发布日期：2013-09-24

截止日期：2013-10-25 简历语言：中文 英文

学历要求：硕士 招聘人数：若干人

语言能力：英语 工作地点：北京

职位描述：

职位概述：

1、基于公司战略、技术路线与规划，参与国际、国内、行业安全通信标准化组织、论坛等，引领或推动国际、国内标准、技术白皮书/倡议书的制定。

2、现网安全问题分析、方案制定及实施保障、安全新技术及安全基础技术研究工作。

3、研究终端安全体系和安全服务模型，依据现网和客户实际网络制定业务、网络和终端应用及环境的安全评估、脆弱性分析、渗透测试、安全事件感知分析、应急响应等方案并进行实施，基于实施结果设计合理的修补方案；研究面向政企客户的安全增值服务产品（包括网络拓扑设计、业务流程设计等）及相应实施。

4、研究产品安全测试方案，制定测评方案及策略；研究信息安全集中管控相关技术方案并进行测试验证和现网支撑。

具体描述：

1、通过深入研究网络和信息化安全需求，制定移动通信网络及重点业务端到端安全技术方案、技术白皮书等；

2、针对现网运营面临的安全风险和问题，开展关键安全技术研究，制定安全方案和相关标准制，并推进实施；

3、跟踪安全业界及移动互联网安全技术领域发展动向，进行安全新技术的深入研究和防御方案制订，标准化工作；进行安全协议、软件安全编码及加固、网络/系统安全等基础安全技术的研究工作，并进行验证、应用和业务创新推广等；

4、进行网络及信息安全测评技术研究，制定相关安全测评的技术规范及测试规范；

5、研究信息安全（包括垃圾短信、骚扰电话、虚假主叫、恶意软件等）防护治理方案，研究舆情分析技术；

6、研究分析目标系统的业务、网络、服务器、终端应用及环境，开展网络及业务的安全评估、脆弱性分析和渗透测试，并设计修补方案；安全态势感知、应急响应等技术研究；

7、研究智能终端应用、操作系统、硬件等体系安全，着重研究终端应用安全相关技术，如：逆向、代码混淆、软件同源性分析等；

8、分析政企客户安全需求，研究安全增值服务模型和体系，制定相关服务方案并实施。

任职条件：

意向专业：

计算机相关专业、数学专业、通信专业

语言能力：

英语六级或TOEFL、GRE等相同程度成绩

素质要求：

1、熟悉网络和信息安全领域体系架构、关键技术、协议和算法研究/分析经验；

2、具备移动通信网络、网络协议、终端操作系统等基础知识；

3、具备网络/软件漏洞挖掘专业知识及相关经验；

4、熟悉Web安全、Android等移动终端平台安全技术，具备一定的安全攻防经验；

5、具备汇编、C、C++、Java、Python等编程经验，有领导或作为主要项目成员参与项目开发的经验；

6、具备基本的专利标准化知识。

7、文字表达、撰写能力强；

8、具有优秀的沟通和协调能力，文字表达、撰写能力强。

报名请登录http://labs.chinamobile.com/zhaopin/xiaoyuan/?act=jobs

更多信息请查看全国各地企业招聘网