2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
单位名称：
国家网络空间安全人才培养基地
国家信息安全水平考试（NISP）运营中心
国家信息安全水平考试（NISP）管理中心
国家信息安全意识培训（ISAT）认证中心
注册信息安全专业人员（CISP）培训中心
招聘岗位：
一、软件研发实习生（护网实习生）（5k-10k）
1、本科以上学历；
2、网络安全或计算机相关专业；
3、具备较强的网络工程、网络安全基础、掌握网络多种开源工具；
4、掌握JAVA、PHP等，具备开发能力；
5、有护网相关经历及运维基础优先；
6、持有nisp相关证书者加分
7、有责任心、踏实敬业，忠诚度强
二、市场助理/专员（9k-18k）
岗位要求：
1、大专以上学历，文秘，公关，心理学，或计算机相关专业优先
2、形象气质佳！可进行独立培训宣讲
3、熟练使用各办公软件，文笔优秀（新颖的文字写作能力）
4、具备良好的沟通能力，和团队协作能力，妥善处理工作中遇到的问题
5、具有极强的自驱力和责任心，抗压能力强
6、有基本的文字写作能力
7、适应短期出差，有过培训机构市场经验优先
三、高级网络（安全）工程师（22k-40k）
任职要求：
1、大学本科及以上学历，计算机相关专业，有网络安全相关专业背景者优先；
2、熟悉网络安全行业背景，有网络安全相关证书者优先；
3、熟悉网络安全体系建设内容，对数据安全（及治理、隐私、泄漏）有经验；
4、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验；
5、可独立完成数据库、web、网络、操作系统的安全扫描测试工作、日常例行安全检测、漏洞跟踪处理、解决方案推广、安全事件分析处理；
6、对安全有较高的责任意识，具有踏实的工作心态，有热情，耐心，责任心强，有良好的沟通能力和团队协作能力，能承受工作压力。
工作职责：
1、负责公司业务系统、网站等安全评审、安全测试工作等；
2、负责组织网络安全监控管理，内外部网络安全风险和威胁的收集整理，制定周期性的安全报告；带领团队撰写各类项目可行性报告等；
3、掌握公司主要系统的业务架构，提出安全建议和解决方案，负责或管理各类安全服务（审计、测评、风险管控、运维管理等）。
四、高级渗透测试工程师（25k-45k）
岗位职责：
1、完成甲方委托授权的红队任务。
2、配合甲方完成远程勘验等技术工作。
3、对前沿攻防技术进行深入研究，并定期进行内部分享;
4、跟踪关注国内外安全领域的安全动态；
岗位要求：
1、至少2-3年网络安全红队方向实战工作经验；
2、拥有参与大型目标或多级目标内外网渗透攻防案例；
3、熟悉内网渗透的手法，对APT攻击有研究和实践经验；
4、熟悉各种攻防技术以及安全漏洞原理；
5、具备WEB漏洞黑盒测试和代码审计能力。
6、熟悉病毒软件对抗技术。
7、了解二进制漏洞挖掘原理和流程
8、至少熟练使用一种编程语言（Python、php、java、C/C++）
9、有CISP 和NISP 二级以上证书加分
五、IT信息系统审计（18k-35k）
岗位职责：
1、以信息安全和IT控制体系为依据，实施信息系统审计；
2、理解相关企业运营的业务流程；
3、提供信息安全和IT内控方面的咨询；
4、按照审计计划协助和独立实施信息系统风险评估和应用控制审计工作程序；
6、协助评估客户的信息系统控制并为审计团队提供系统可靠性、数据真实性及内部控制有效性方面的结论以及建议；
7、根据要求编写符合质量要求的项目工作底稿；
8、协助为客户提供可实施的信息系统管理和风险管理咨询服务，内容包括信息管理和技术的相关区域；
9、协助明确、评估、报告和解决项目管理；
任职要求：
1、熟悉网络架构、操作系统、网络设备安全配置管理，能够对信息化项目的招标文件、合同条款能提出专业咨询意见，了解信息化项目的招标程序；
2、理解信息安全和IT相关管理技术标准和风险管理理论；
3、有数据库开发、软件开发的工作经验，了解相关软件开发的人工工时以及投入成本；
4、具有三年以上IT审计工作经验；
5、熟悉信息化建设项目的建设程序管理、熟悉软件工程（软件计划、软件需求分析、软件设计、软件测试、软件维护和软件项目管理等）、硬件工程（信息系统集成等）、信息系统安全等。
6、具备全面的计算机软硬件知识，对计算机网络和信息系统的安全性具有高度而特殊的敏感意识，可快速、准确了解硬件设备实时的价格信息；
7、对财务会计和企业内部控制具有深刻的理解能力，熟悉信息化工程的法律法规以及建设流程；
8、具备较高的谈判沟通能力，能与建设单位、施工单位良好的沟通；
9、具有CISA或NISP-A信息系统审计师资格优先考虑录取。
单位地址：
北京市海淀区紫竹院路98号（北京化工大学西校区教学楼5层）
联系电话：
16619888001 （白老师）
投递邮箱：
baiyang@nisp.org.cn
单位名称：
国家网络空间安全人才培养基地
国家信息安全水平考试（NISP）运营中心
国家信息安全水平考试（NISP）管理中心
国家信息安全意识培训（ISAT）认证中心
注册信息安全专业人员（CISP）培训中心
招聘岗位：
一、渗透测试实习生（护网实习生）（5k-10k）
1、大专以上学历；
2、网络安全或计算机相关专业；
3、具备较强的网络工程、网络安全基础、掌握网络多种开源工具；
4、掌握JAVA、PHP等，具备开发能力；
5、有责任心、踏实敬业，忠诚度强。
二、市场助理/专员（9k-18k）
岗位要求：
1、大专以上学历，文秘，公关，心理学，或计算机相关专业优先
2、形象气质佳！可进行独立培训宣讲
3、熟练使用各办公软件，文笔优秀（新颖的文字写作能力）
4、具备良好的沟通能力，和团队协作能力，妥善处理工作中遇到的问题
5、具有极强的自驱力和责任心，抗压能力强
6、有基本的文字写作能力
7、适应短期出差，有过培训机构市场经验优先
三、高级网络（安全）工程师（22k-40k）
任职要求：
1、大学本科及以上学历，计算机相关专业，有网络安全相关专业背景者优先；
2、熟悉网络安全行业背景，有网络安全相关证书者优先；
3、熟悉网络安全体系建设内容，对数据安全（及治理、隐私、泄漏）有经验；
4、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验；
5、可独立完成数据库、web、网络、操作系统的安全扫描测试工作、日常例行安全检测、漏洞跟踪处理、解决方案推广、安全事件分析处理；
6、对安全有较高的责任意识，具有踏实的工作心态，有热情，耐心，责任心强，有良好的沟通能力和团队协作能力，能承受工作压力。
工作职责：
1、负责公司业务系统、网站等安全评审、安全测试工作等；
2、负责组织网络安全监控管理，内外部网络安全风险和威胁的收集整理，制定周期性的安全报告；带领团队撰写各类项目可行性报告等；
3、掌握公司主要系统的业务架构，提出安全建议和解决方案，负责或管理各类安全服务（审计、测评、风险管控、运维管理等）。
四、高级渗透测试工程师（25k-45k）
岗位职责：
1、完成甲方委托授权的红队任务。
2、配合甲方完成远程勘验等技术工作。
3、对前沿攻防技术进行深入研究，并定期进行内部分享;
4、跟踪关注国内外安全领域的安全动态；
岗位要求：
1、至少2-3年网络安全红队方向实战工作经验；
2、拥有参与大型目标或多级目标内外网渗透攻防案例；
3、熟悉内网渗透的手法，对APT攻击有研究和实践经验；
4、熟悉各种攻防技术以及安全漏洞原理；
5、具备WEB漏洞黑盒测试和代码审计能力。
6、熟悉病毒软件对抗技术。
7、了解二进制漏洞挖掘原理和流程
8、至少熟练使用一种编程语言（Python、php、java、C/C++）
9、有CISP 和NISP 二级以上证书加分
五、IT信息系统审计（18k-35k）
岗位职责：
1、以信息安全和IT控制体系为依据，实施信息系统审计；
2、理解相关企业运营的业务流程；
3、提供信息安全和IT内控方面的咨询；
4、按照审计计划协助和独立实施信息系统风险评估和应用控制审计工作程序；
6、协助评估客户的信息系统控制并为审计团队提供系统可靠性、数据真实性及内部控制有效性方面的结论以及建议；
7、根据要求编写符合质量要求的项目工作底稿；
8、协助为客户提供可实施的信息系统管理和风险管理咨询服务，内容包括信息管理和技术的相关区域；
9、协助明确、评估、报告和解决项目管理；
任职要求：
1、熟悉网络架构、操作系统、网络设备安全配置管理，能够对信息化项目的招标文件、合同条款能提出专业咨询意见，了解信息化项目的招标程序；
2、理解信息安全和IT相关管理技术标准和风险管理理论；
3、有数据库开发、软件开发的工作经验，了解相关软件开发的人工工时以及投入成本；
4、具有三年以上IT审计工作经验；
5、熟悉信息化建设项目的建设程序管理、熟悉软件工程（软件计划、软件需求分析、软件设计、软件测试、软件维护和软件项目管理等）、硬件工程（信息系统集成等）、信息系统安全等。
6、具备全面的计算机软硬件知识，对计算机网络和信息系统的安全性具有高度而特殊的敏感意识，可快速、准确了解硬件设备实时的价格信息；
7、对财务会计和企业内部控制具有深刻的理解能力，熟悉信息化工程的法律法规以及建设流程；
8、具备较高的谈判沟通能力，能与建设单位、施工单位良好的沟通；
9、具有CISA或NISP-A信息系统审计师资格优先考虑录取。
单位地址：
北京市海淀区紫竹院路98号（北京化工大学西校区教学楼5层）
联系电话：
16619888001 （白老师）
投递邮箱：
baiyang@nisp.org.cn
