携程招运维安全工程师 15K-25K，单身狗包介绍妹子！

别傻了，介绍妹子根本没有这回事！
↓
↓
好好工作才是真！
↓
↓
正题：
携程旅行网（ www.ctrip.com ）
运维安全工程师 15K-25K
上海市 | 经验 1-3 年 | 本科 | 全职 | 招聘 1 人

职位要求
1. 计算机或信息安全相关专业本科以上学历，三年以上信息安全管理工作；
2. 对 BS7799/ISO27001 有一定的了解，对 ISMS 管理体系建立、维护有一定的经验或认识；
3. 熟悉业界基本的安全系统构架和工具应用，具备相关项目实施经验；
4. 熟悉 Unix/Linux/Windows 等操作系统安全配置，了解 TCP/IP 网络的架构与协议,了解应用系统的权限控制机制；
5. 思维清晰敏捷，逻辑分析能力强；有良好的交流沟通能力和较强的文档能力，高度的责任心、良好的团队合作精神；
6. 有中型以上企业信息安全管理体系的建设和维护的经验、有公司信息安全审计或大型网络安全项目规划、实施经验、有 SLB 构建维护经验、拥有 CISP 、 CISSP 证书者优先考虑；
7 有软 waf 经验优先。

岗位职责
1. 负责企业信息系统的信息安全管理、风险评估，制定信息安全策略以及相关流程、规范；
2. 组织制定、修订有关信息安全管理的规章制度，确保可执行性和与公司政策的符合性；
3. 负责公司运维安全的体系规划、建设、维护和优化；
4. 负责企业各类 IT 系统安全的审核和监督，定期进行检查和评估，并持续改进。

笔试题目：
谈谈对 waf 的理解，并阐述互联网企业自建 waf 需要做哪些。
可使用任意形式作答，并结合当前各种互联网企业架构，从功能，性能，可用性，维护易用等角度出发，谈谈那自己的理解。
笔试地址： http://www.boxiaole.com/position/594