職位描述：

工作描述：
1.負責信息安全項目和設備的測試、部署、實施和運維工作；
2.負責公司信息安全建設和運營，包括但不限于漏掃、滲透、體系、合規、防止泄密、審計等；
3.負責信息安全事件或風險的響應、分析、處置和閉環。
任職資格：
1.全日制統招本科或以上學歷，計算機、通信網絡、信息安全或相關專業；
2.熟悉常見的Web漏洞、系統漏洞等，熟悉常見的安全攻防技術、熟悉滲透測試并熟練掌握各種滲透測試工具；
3.熟悉木馬病毒原理，具有相關分析和處理能力；
4.熟悉Linux系統及基礎網絡知識，并熟悉信息安全管理、組織與協調工作，具有ISO27001體系和類似經驗；
5.具有安全和設備的運維經驗，可以熟練配置優化策略，包括但吧u咸魚防火墻、WAF、SIEM、HIDS和堡壘機等；
6.具有優秀的溝通、理解、表達能力和敏銳的分析能力，能根據發現的問題，提出解決反感；
7.具有CISP、CISSP、OSCP或相關資質者優先。

職位描述：

（一）編程基礎：
了解編程的基本概念，如變量、數據類型、控制結構（循環、條件語句）、函
數等。
（二）PHP語言知識：
熟悉PHP語言的基本語法、特性和常用函數庫。
（三）數據庫操作：
了解如何使用PHP連接和操作數據庫，如SQL Serve，包括數據的增刪改查，存
儲過程，觸發器。
（四）Web開發知識：
熟悉HTML、CSS和JavaScript，Jquery,因為PHP通常用于Web開發。
（五）框架經驗：
了解至少一種流行的PHP框架，如CodeIgniter，YII等，可以提高開發效率。
（六）版本控制：
熟悉版本控制系統，如SVN這對于團隊協作和代碼管理非常重要。
（七）Web服務器和環境配置：
了解Web服務器（如Apache、Nginx）的配置，以及如何在不同環境中部署PHP
應用程序。
（八）安全性知識：
了解Web應用程序的安全性問題，如SQL注入、XSS攻擊等，并知道如何防范。
（九）性能優化：
知道如何優化PHP代碼和數據庫查詢，以提高應用程序的性能。
（十）測試和調試：
掌握基本的測試和調試技巧，能夠編寫單元測試，使用調試工具。
（十一）代碼規范和最佳實踐：
遵循代碼編寫規范，如PSR標準，以及了解軟件開發的最佳實踐。
（十二）持續學習（學習動力）：
技術不斷更新，持續學習新技術和工具是非常重要的。
（十三）問題解決能力：
面對開發中遇到的問題，能夠獨立思考和解決。
（十四）團隊合作：
良好的溝通能力和團隊合作精神，因為軟件開發往往是團隊工作。
（十五）API、微信開發
進入本公司必須具備:
熟手：全部
新手：一、二、三、四、五、十二條件