电子安全工程师（嘉兴）

优缺点分析

角色解读

• 可向信息安全架构师或安全运营经理发展
• 积累证书（CISSP、CISP等）后进入更专业的领域
• 未来可转向安全咨询或安全管理岗位
• 识别公司网络、应用系统和终端设备的安全风险，制定管控策略
• 响应信息安全事件，进行恢复和追溯分析，提出解决方案
• 执行电子安全管控方案，定期总结运维工作并输出报告
• 扎实的网络基础：熟悉TCP/IP、路由协议、交换技术
• 常见安全技术：上网行为管理、防火墙、桌管系统等
• 项目管理能力：方案制定、进度跟进
• 英语阅读能力：能阅读英文技术文档

申请策略

• 了解闻泰科技的业务（ODM手机制造），在面试中展示对信息安全在制造行业应用的理解
• 准备一个过去处理安全事件的案例，体现分析解决能力
• 突出网络和安全项目经验，尤其是风险识别和策略优化的实际案例
• 列出掌握的具体技术（如防火墙、IPSec VPN、ACL等）和获得的证书
• 如有项目管理经验，强调方案制定和进度跟进能力
• 补充主流安全证书（如CISP、CISSP）提升竞争力
• 强化英语技术文档阅读能力，可多读英文白皮书
• 熟悉Linux系统和常用安全工具（如Wireshark、Nmap）会加分

面试指南

• 用STAR法（情境、任务、行动、结果）组织案例回答
• 技术问题先讲原理，再结合实际场景说明配置或措施
• 体现逻辑性和安全意识，展示主动思考而不仅仅是背诵
• 请描述一次你发现并修复的安全漏洞或处理安全事件的经历
• TCP/IP协议中，ARP欺骗的原理及防御方法是什么？
• 如何配置防火墙规则来防止DDoS攻击？
• 你如何评估一个内网的风险？会优先检查哪些方面？
• 说说你熟悉的一个安全标准和框架（如ISO27001）的应用经验