中科院计算机网络信息中心
人才招聘启事
【单位介绍】
中国科学院计算机网络信息中心成立于1995年3月，是中国科学院科研信息化与管理信息化的系统集成、运行和服务保障机构，信息化应用技术的研发和示范基地。网络空间安全技术与应用发展部是中国科学院计算机网络信息中心组成部门，作为国内一流网络空间安全科研团队，主要从事云计算安全、移动互联网安全以及态势感知等网络空间安全领域前沿科学探索及研究，负责网络空间基础设施安全保障，有二十余年网络空间安全科研历史，曾获得包括国家科学技术进步二等奖等重大国家奖项。承担多项国家科技部、国家发改委、中科院等重大网络安全专项研究和工程任务。
【招聘全职职位】
一、网络空间安全高级研究人才
岗位职责：
- 跟踪、研究国内外网络空间安全领域前沿科技研究情况，并与部门科研工作有效结合；
- 在云计算安全、移动互联网安全、大数据挖掘安全等方面开展研究工作，申报国家科技研究项目，逐步形成有影响力的科研成果；
- 参与组织项目实施，进行技术攻关并完成科技文档撰写等科研任务；
- 实现网络安全相关项目和产品的研发、完善及工程实施。岗位要求：
- 掌握网络空间安全领域相关技术；
- 综合素质高，具有较强的技术攻关能力和组织协调能力，良好逻辑思维能力、沟通能力和写作能力，能主动独立解决问题；
- 具备良好英文读写交流能力，能熟练进行科技论文写作；
- 在安全相关领域高水平期刊或会议发表过高水平研究论文者优先；
- 计算机、网络空间安全相关专业硕士及以上学历；
- 能够全职在岗工作。聘后待遇：
- 满足北京市及中心落户条件的将协助办理北京市落户手续；
- 年收入不低于25万元；
- 符合研究所导师遴选和上岗条件的将择优聘为中心导师；
- 享受事业单位在职职工住房补贴政策，符合条件可申请中心人才公寓；
- 子女入园入学按照中科院“3H”工程相关政策执行。
二、网络安全工程师
职位方向
(一)工程建设与安全监控方向
岗位职责：
1、信息安全工程建设：负责需求分析与调研工作，配合主管完成安全工程建设的方案设计、规划、部署、测试、上线、维护等技术工作；
2、信息安全保障工作：信息系统的运行和维护；网络安全高危漏洞验证和预警；网络安全监控和安全事件的响应及处理；对主管部门和用户提供安全服务。
岗位要求：
1、计算机相关专业本科及以上学历；
2、熟悉信息安全等级保护，能够独立完成信息安全等级保护三级系统的方案设计、技术交流、服务实施指导；
3、熟悉信息安全风险评估和信息安全管理体系等相关内容，并能予以在项目中进行实施；
4、能够独立完成网络安全相关系统的运行和维护；
5、熟悉主流信息安全产品和技术，包括：身份认证、防火墙、VPN、IPS、IDS、网闸、漏洞扫描、堡垒机、安全审计、终端管理等，具有安全产品的方案设计、集成实施经验；
6、了解网络集成技术，了解交换机、路由器、负载均衡、无线网络、MSTP或SDH专线、Vlan设计、路由设计等，能够进行网络设计；了解主流操作系统、数据库及应用中间件的操作与配置；
7、了解网站、主机、服务器等设备的安全高危漏洞，通过学习能独立完成人工漏洞验证和预警；
8、具有归纳总结及文档撰写能力，能够制定信息安全工程建设方案；
9、具有良好的沟通、团队协作能力，能够承受工作压力。
(二)攻防渗透方向
岗位职责：
系统渗透和恶意代码分析；网络安全监控和安全事件的响应及处理；网络安全高危漏洞验证和预警；安全相关项目实施。
岗位要求：
1、计算机相关专业本科及以上学历；
2、熟悉各类网络、主机、数据库、WEB等安全知识技术技能及攻防手段；
3、熟悉应用层攻击和防御方法，针对WEB安全和渗透技术，能进行WEB渗透测试，恶意代码监测和分析，有DDOS攻击、挂马、恶意流量攻击等攻防经验，能进行有效防御；
4、熟悉防火墙、IPS、WAF、VPN等技术原理，并且熟悉主流安全设备的配置及使用；
5、熟悉计算机底层架构，能够独立完成软件的逆向和修改；
6、熟悉移动平台逆向技术，能够独立完成移动APP逆向和修改；
7、熟悉漏洞利用技术，能够独立完成漏洞Poc和Exploit编写；
8、具有Python开发经验，能够独立完成Python脚本开发；
9、熟悉PHP、ASP、JSP等三种以上动态网站开发语言，能够独立完成动态网站代码审计；
10、具有良好归纳总结及文档撰写能力，能够制定网络安全渗透操作流程、方案及总结报告；
11、具有良好的沟通、团队协作能力，能够承受工作压力。
三、安全研发工程师
职位方向：
（一）、云计算安全研发工程师
岗位职责：
- 跟踪国内外云计算安全前沿技术；
- 开展云计算安全领域技术研究；
- 负责云计算相关产品的设计、开发及运维。岗位要求：
- 熟悉常见的系统、网络、应用攻击技术原理；
- 熟悉虚拟化、分布式计算、SDN等技术原理；
- 熟练使用java/C/C /python/shell至少一种语言；
- 具有良好的沟通、团队协作能力，安全方案推动和落地能力，丰富的安全行业工作经验；
- 计算机、网络安全等相关专业本科以上学历。
- 能够全职在岗工作。
（二）、移动互联网安全研发工程师
岗位职责：
- 跟踪国内外移动互联网安全前沿技术；
- 进行移动互联网安全相关技术研究及应用；
- 负责移动安全互联网项目实施及相关产品的研发。岗位要求：
- 熟练掌握Java语言及Java EE体系结构，了解Linux操作系统及内核相关原理；
- 有过移动端APP开发经验，从事过漏洞研究与挖掘工作；
- 良好的团队合作精神，较好的逻辑思维能力和沟通能力，思维敏捷，热爱技术，善于思考，能主动独立解决问题；
- 计算机、网络安全等相关专业本科以上学历。
- 能够全职在岗工作。（三）、前端开发工程师
岗位职责：
- 负责安全产品前端页面的设计和开发；
- 实现前端可视化交互；
- 确保系统良好的前端用户体验。岗位要求：
- 熟悉HTML5、JavaScript、CSS3等前端技术，有框架设计能力；
- 具备前端页面布局和用户交互设计能力；
- 良好的团队合作精神，较好的逻辑思维能力和沟通能力，思维敏捷，热爱技术，善于思考，能主动独立解决问题；
- 计算机、网络安全等相关专业本科以上学历。
- 能够全职在岗工作。
【招聘实习职位】
一、实习研发工程师
岗位职责：
1.负责系统开发程序设计与实现；
2.负责查找、分析并解决系统开发过程中的各种问题；
3.负责系统开发的性能优化；
4.负责系统开发技术规范文档的编写；
岗位要求：
1.计算机专业，具备扎实的Java编程基础，熟练掌握Java语言。
2.熟悉常用开源框架或中间件Spring、SpringMVC、Redis、Tomcat等，有相关经验者优先
3.具备阅读相关技术需求文档能力，以及一定的软件设计及文档编写能力；
二、实习网络安全工程师
岗位职责：
1. 网络、系统等运行监控；
2. 协助机房管理工作；
3. 系统渗透、网络安全高危漏洞验证和预警；
4. 网络安全监控和安全事件的响应及处理。
5. 配合主管完成安全工程建设的方案设计、规划、部署、测试、上线、维护等技术工作
岗位要求：
1. 具有大专以上学历；
2. 熟悉TCP/IP协议，具有一定的网络和通信知识；
3. 沟通能力良好；
4. 学习能力强、有潜力
