甘肃国信安全信息服务有限公司是国家信息中心授权正式成立在西北地区的区域性技术支撑机构(授权名称：国信安全甘肃中心)，总部位于兰州高新区科技孵化大厦，是西北地区最具实力的、拥有完全自主知识产权的网络安全综合服务机构，也是中国关键信息基础设施技术创新联盟审核的全国100家“全国大学生网络安全尖锋训练营实训基地”之一；公司注册资金6000万元，现有员工75人，年营业额5000多万。公司为国家高新技术企业，2019年5月成立西北地区首家网络信息安全院士专家工作站，驻站院士是中国工程学院倪光南院士；公司获批“兰州市网络安全科普教育基地”、“全国大学生网络安全尖锋训练营实训基地”等科技培训孵化基地称号。在科技创新层面取得各项软件专利著作权75项，目前，公司为甘肃省委网信办、兰州市委网信办、兰州市公安局主要技术支撑单位。
公司自成立以来，积极弘扬“专业务实 奉献拼搏 团结协作 互助信任”的企业精神，通过企业化管理、市场化运作方式，积极创新服务理念、拓展业务方向、培育技术实力、严格质量管理，在激烈的网络安全产业格局中，立足打造“网络安全服务中心、网络安全实验室、网络安全学院、互联网专家智库”四个品牌平台。
公司专注于为政府、企事业单位以及能源、金融、教育、医疗等行业客户提供全方位的安全产品、可信安全管理、安全服务等全方位、多元化的综合解决方案，开展信息系统安全等级保护建设、信息系统安全等级保护测评、信息系统安全风险评估、重点门户网站监测、信息安全服务、安全集成建设和定制型软件开发等服务，为西北地区的党政机关及企事业单位在信息安全、网络安全、数据安全、应用安全、主机安全和信息安全体系建设、软件开发等方面提供标准规范、解决方案以及开展网络管理人员的安全培训。
公司也将长期致力于开展信息化项目的工程咨询、项目实施和运行维护等服务。开展安防项目设计、实施、集中控制平台项目实施，网络安全大数据、网络安全云计算项目的安全集成与防护，网络工程及技术开发利用、软件开发、网站监测等。
公司配备了优秀精良的网络安全团队，可担负敏感时期网络安全保障、网络安全应急响应等重大任务。并在处理网络安全事故、网络攻击事件、安全设备设施故障、灾害性安全事件和其他网络安全事件等方面提供迅速、高效、准确的服务，给用户的各业务系统提供安全可靠的运行环境。
公司建有数字化应用展厅与网络安全攻防实验室，包括数字化应用的全方位展示、云计算大数据领域的产品、信息化顶层设计服务等一系列信息化解决方案；同时针对网络安全产品的操作训练内容，进行网络攻防对抗训练等环境和技术的打造，配备的CTF靶场、渗透测试、网络安全培训平台、0day实验室等一系列环境平台，为甘肃省网络信息安全人才专项培养添砖加瓦。
国之安全大棋，信息安全为气。创建一个可信的安全网络世界，做用户最信赖的安全服务企业，一直是公司不变的初心，我们将因势而谋、顺势而动、乘势而为，以“创造客户价值为核心，以共同创造幸福美好生活”为目标，塑造公司文化，引领员工向着既定目标，坚定不移、砥砺前行。
公司福利：
1、社会保险：根据国家规定，为员工购买五险一金；
2、节日慰问：发放节日福利（春节、元宵节、妇女节、端午节、父亲/母亲节、中秋节、冬至节、圣诞节等）；
3、生日慰问：定制生日慰问福利；
4、培训机会：完善的培训体系，为员工提供岗前培训、技能培训、职业发展培训等各类培训；
5、晋升机会：完善的职业发展通道，每年至少4次的时段晋升机会，每年至少2次储备干部晋升机会；
6、团队年轻：团队年轻化、激情有活力，互帮互助，氛围和谐；（25岁左右占比90%）
7、活动丰富：公司不定期举办各种文化活动以及外出旅游活动，丰富员工的业余生活。
8、家文化活动：公司不定期举办家文化活动，覆盖员工家人全年至少2次。
附件2 直播带岗岗位明细表
序号 |
岗位名称 |
招聘人数 |
岗位职责 |
岗位要求 |
薪酬待遇 |
备注 |
1 |
安全服务工程师 |
15 |
1、负责安全服务项目的实施和管理，包括风险评估、安全巡检、安全加固、漏洞扫描、基线检查、安全培训等相关内容，撰写相关安全服务报告； 2、负责编写安全服务项目执行过程中的方案、计划、项目执行管理和汇报等文档材料； 3、负责根据客户网络安全现状，协助销售人员挖掘客户安全需求，提供整体安全解决方案； 4、负责解决客户其他日常运维、安全巡检、信息化咨询建设问题； 5、负责对客户单位的安全事件进行监测和应急响应，能够对各类安全问题和安全事件进行跟踪、分析、处理和解决； 6、负责对操作系统安全、漏洞、安全模型、访问控制技术进行研究，掌握最新的攻防技术和网络威胁，具备攻防方面的能力； 7、负责对安全设备进行日志分析，分析出当前最高的威胁安全事件，并根据上述发现的安全威胁，提出安全控制措施和安全建议； 8、在重大会议期间或其它任何可能对业务运营产生重大影响的时刻，提供值守保障。 |
1、大专及以上学历，网络安全、信息安全、计算机、电子信息工程、通信工程等相关专业者优先； 2、一年以上信息安全领域工作经验，一年以上信息系统风险评估、安全服务相关项目实施经验； 3、具有出色的文档编写能力，独立完成项目文档，如项目实施方案、项目实施计划、项目验收文档等； 4、熟悉等级保护体系和风险评估安全服务,并具备实施能力,以及在培训或其它的基础上,能够实施其它安全服务项目； 5、掌握漏洞原理，及其解决方式及验证方式，掌握常见漏洞挖掘方式，掌握渗透测试流程及操作； 6、具备较强的沟通能力、动手能力、学习能力和抗压能力； 7、具有CISSP、CISA、CISP、PTE等安全相关资质者优先。 |
5000-10000元 |
|
2 |
渗透测试工程师 |
10 |
1、负责对客户系统进行渗透测试工作，包括互联网渗透测试、内网渗透测试、APP检测等任意一个方向，尽可能发现所存在的安全问题并提供修复建议，并撰写报告； 2、负责对相关监管单位提供技术支撑； 3、客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞； 4、负责参加攻防演练、CTF等网络安全赛事； 5、跟踪国内外信息安全动态，进行安全攻防技术研究，含WEB方向、代码审计方向、软件逆向方向、移动APP方向和软件安全生命周期研究等，并且积极开展技术交流和分享。 |
1.大专及以上学历，了解SDLC流程,具备挖掘业务逻辑漏洞及黑白盒安全测试能力； 2. 精通常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解，能独立进行安全漏洞的分析和研究； 3、熟悉行业安全规范、安全技术标准及常见的安全漏洞，熟悉各类常见安全缺陷的测试方法及解决方案； 4、对业界安全动态较为敏感，了解国内外最新的安全发展动向； 5、熟练掌握文档编辑工具，具备熟练的分析数据和撰写报告能力及严谨的文字表达素养 ； 6.熟悉至少一种编程语言，如Python、shell、C、Java、Lua、GO等。 |
8000-14000元 |
|
3 |
安全集成工程师 |
5 |
1、协助项目经理进行项目策划、进度管理、测试管理、质量管理、成本分析等项目管理工作； 2、负责完成安全工程的总体技术架构设计，负责网络全局规划、安全域设计、安全防护体系的设计与实现等技术工作； 3、负责编写安全集成设计方案、实施方案、测试方案等一系列技术文档； 4、负责解决攻坚项目中出现的技术难点，推动落实系统、网络、应用等方面的安全策略、规范、标准和流程； 5、负责项目中技术方面的实施工作，负责各类网络安全设备的安装、调试、测试等工作； 6负责相关设备设施的选型和验证，组织完成项目的现场实施及培训工作。 |
1、大专及以上学历，网络安全、信息安全、计算机、电子信息工程、通信工程等相关专业者优先。 2、熟悉等保2.0、密码建和ISO 27001等安全标准,了解国内信息安全的法律法规； 3、掌握Windows/Linux操作系统、网络路由与交换、数据库的操作与加固技术； 4、了解渗透测试原理与步骤，对常见网络安全威胁攻击有一定了解； 5、熟悉主流信息安全产品,包括:防火墙、VPN、IDS、漏洞扫描、堡垒机、安全审计等； 6、具备CISSP、CISP、CISAW、ISO 27001、安全设备厂商等安全认证证书； 7、善于沟通,有较好的沟通、文档写作能力； 8、1年以上网络安全行业工作经验，至少参加过3个集成项目和2个安全服务项目。 |
5000-10000元 |
|
4 |
Android开发工程师 |
5 |
1、熟悉Android体系结构，并精通； 2、熟悉Android开发平台及框架原理； 3、熟练掌握Eclipse活IntelliJ等IDE； 4、熟悉网络编程，熟悉JSON、XML、HTTP、HTTPS协议； 5、熟悉各种算法与数据结构，多线程，网络编程。 |
1、大专及以上学历,计算机相关专业毕业;对Android开发有一定兴趣并有相应的学习和了解； 2、三年以上相关工作经验，应用于Web开发，熟悉网络技术（如Java，HTML5，JSON）； 3、了解移动网页技术； 4、有较强的团队协作精神，良好学习能力，能够适应一定的工作压力。 |
6000-18000元 |
|
5 |
.NET开发工程师 |
3 |
1、熟悉.NET下的B/S系统开发，熟悉.NET框架类库，如WCF、WinForms、ASP.NET； 2、熟悉SQL SERVER、Oracle、MySql等主流关系型数据库，对数据库优化有深刻的理解； 3、熟练使用Visual Studio开发环境,熟悉Asp.net、C#,熟悉多线程、TCP/IP开发。 |
1、大专以上学历,具有3-5年.net开发经验； 2、拥有良好的编码习惯，要求结构清晰，命名规范，逻辑性强，代码冗余率低； 3、有较强的团队协作精神，良好学习能力，能够适应一定的工作压力。 |
6000-18000元 |
|
6 |
Java开发工程师 |
5 |
1、计算机相关专业，一年以上Java开发经验； 2、有SQL SERVER、Oracle、MySql等数据库应用开发经历者优先； 3、熟悉SpringMVC、MyBatis等主流Java开发框架； 4、掌握流行的Java前台开发技术JSP/Serverlet、JavaScript、AJAX、JQUERY； 5、掌握HTML、CSS等前台相关技术，熟悉W3C网页标准； 6、熟练使用Oracle数据库，熟练应用PLSQL语言，能够编写一般存储过程，能读懂比较复杂的SQL语句。 |
1、大专以上学历,至少3年以上java开发工作经验；具有较强的编码能力,具有良好的代码编写和版本控制习惯； 2、有一定的沟通能力和分析能力,可以独立完成部份模块的设计； 3、有较强的团队协作精神，良好学习能力，能够适应一定的工作压力。 |
6000-18000元 |
|
7 |
系统集成工程师 |
5 |
1、熟悉安防监控，数据大屏安装，网络系统维护，数据库存储等相关技术； 2、负责项目的实施和管理及验收； 3、对项目进行监督、进度控制、质量控制、变更控制、成本控制等； 4、整理项目实施及验收资料并存档。 |
1、大专及以上学历,有2年以上系统集成项目实施经验； 2、计算机、电子、信息化、软件、工程造价等相关专业专科及以上学历； 3、有较强的团队协作精神，良好学习能力，能够适应一定的工作压力。 |
5000-8000元 |
|
8 |
集成项目经理 |
2 |
1.、负责项目的实施和管理及验收； 2、负责项目成立项目组，确定项目经理及项目组成员； 3、对项目进行监督、进度控制、质量控制、变更控制、成本控制等； 4、整理项目实施及验收资料并存档。 |
1、大专及以上学历，计算机相关专业,； 2、至少3年以上系统集成项目管理经验； 3、有较强的团队协作精神，良好学习能力，能够适应一定的工作压力。 |
7000-14000元 |
|
9 |
销售经理 |
10 |
1、有系统集成/安防监控/软硬件等方面的销售经验； 2、能挖掘客户需求，了解网络安全/信息安全业务范围； 3、懂得维护客户，开拓新客户。 |
1、大专及以上学历，有一年以上信息化行业销售经验； 2、具有一定的协调沟通能力； 3、业绩良好，渠道资源丰富，能够独当一面； 4、对市场营销有深刻认知，有良好的市场开拓能力及判断能力，以及较强的组织管理能力。 |
4800-12000元+提成 |
|
10 |
网络安全车工程师实习生 |
20 |
1、熟悉网络安全、等级保护体系和风险评估安全服务,以及在培训或其它的基础上,能够实施其它安全服务项目； 2、掌握漏洞原理，及其解决方式及验证方式，掌握常见漏洞挖掘方式，掌握渗透测试流程及操作。 3、熟练掌握文档编辑工具，具备分析数据和撰写报告能力及严谨的文字表达素养 。 |
1、大专及以上学历，网络安全、信息安全、计算机、电子信息工程、通信工程等相关专业者优先； 2、具备较强的沟通能力、动手能力、学习能力和抗压能力； 3、具有CISSP、CISA、CISP、PTE等安全相关资质者优先； 4、参加过网络攻防实习演练，网络攻防比赛者优先。 |
3000-5000元 |
|
