雇員點(diǎn)評(píng)標(biāo)簽
職位描述
CISPCISSPCISAW
崗位職責(zé):
1.承擔(dān)安全運(yùn)營(yíng)團(tuán)隊(duì)工具庫平臺(tái)開發(fā)，實(shí)現(xiàn)對(duì)常用紅藍(lán)工具庫的集成、調(diào)用，并對(duì)執(zhí)行結(jié)果進(jìn)行封裝對(duì)外提供API接口的調(diào)用能力；
2.基于資產(chǎn)運(yùn)營(yíng)、漏洞運(yùn)營(yíng)、威脅事件運(yùn)營(yíng)、合規(guī)監(jiān)管的視角，設(shè)計(jì)輸出標(biāo)準(zhǔn)的SOP操作流程，并使用SOAR自動(dòng)化編排技術(shù)開發(fā)自動(dòng)化響應(yīng)劇本場(chǎng)景；
3.攻防實(shí)戰(zhàn)賦能培訓(xùn):使用靶場(chǎng)環(huán)境模擬針對(duì)靶機(jī)的各種攻擊行為，并將集成的安全設(shè)備檢測(cè)的異常數(shù)據(jù)轉(zhuǎn)發(fā)至安全運(yùn)營(yíng)平臺(tái)完成告警的閉環(huán)處理；
4.承擔(dān)安全運(yùn)營(yíng)團(tuán)隊(duì)二線專家的角色，給一線駐場(chǎng)服務(wù)的同事提供技術(shù)支撐，包括不限于:復(fù)雜安全事件的溯源分析、安全運(yùn)營(yíng)流程的制定優(yōu)化、安全場(chǎng)景的審核評(píng)估等工作；
任職要求:
1.計(jì)算機(jī)科學(xué)、軟件工程或相關(guān)專業(yè)本科及以上學(xué)歷；
2.5年以上信息安全相關(guān)工作經(jīng)驗(yàn)，有安全運(yùn)營(yíng)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先，能夠建設(shè)安全運(yùn)營(yíng)指標(biāo)管理體系；
3.精通安全攻防技術(shù)，對(duì)紅隊(duì)入侵的思路、手法及藍(lán)隊(duì)的安全日志分析方法、溯源反制及響應(yīng)防護(hù)有較深的理解，了解當(dāng)前主流的防御知識(shí)并具有一定的溯源分析能力；
4.具備較強(qiáng)的安全日志分析實(shí)操能力，包括使用SIEM平臺(tái)、網(wǎng)絡(luò)流量包、威脅情報(bào)等平臺(tái)工具進(jìn)行關(guān)聯(lián)分析與取證，具備風(fēng)險(xiǎn)管理能力，規(guī)劃風(fēng)險(xiǎn)識(shí)別，評(píng)估量化風(fēng)險(xiǎn)，差異分析，具備編寫加固安全方案能力；
5.熟練掌握python腳本開發(fā)，能夠獨(dú)立開發(fā)支撐運(yùn)營(yíng)服務(wù)的各種工具，設(shè)計(jì)安全基線及流程，管理安全基線及資產(chǎn)整改；；
6.掌握主流防火墻、全流量分析系統(tǒng)、應(yīng)用安全網(wǎng)關(guān)、入侵防御/檢測(cè)、漏洞掃描、堡壘機(jī)、VPN等安全產(chǎn)品的原理、配置及使用；
7.具備團(tuán)隊(duì)合作精神和較強(qiáng)的學(xué)習(xí)能力，有項(xiàng)目管理經(jīng)驗(yàn)者優(yōu)先；
8.具備良好的溝通協(xié)調(diào)能力、邏輯表達(dá)能力和文檔編寫能力。
9.熟悉Windows和Linux系統(tǒng)操作，熟悉常用數(shù)據(jù)庫常用命令，熟悉虛擬化私有云公有云等架構(gòu)和安全，熟悉主流云原生產(chǎn)品和功能原理，熟悉等保2.0、ISO27001、TISAX、GB/T20984-2022等網(wǎng)絡(luò)安全評(píng)測(cè)標(biāo)準(zhǔn)和相關(guān)經(jīng)驗(yàn)；
10.了解主流Firewall, WAF, 郵件網(wǎng)關(guān), Honeypot, Sandbox, AV/EDR/XDR, 漏洞掃描、入侵防御、日志審計(jì)、SOC/SIEM and SOAR等安全產(chǎn)品解決方案，實(shí)施及運(yùn)維；收集威脅情報(bào)，評(píng)估資產(chǎn)脆弱性，收集分析應(yīng)用暴露面，提供安全整改方案；
11.深入了解 OSI 模型和 TCP/IP、HTTP、SMTP/POP3/IMAP、LDAP 、DNS、SSL/TLS 和 PKI 協(xié)議原理及網(wǎng)絡(luò)架構(gòu)；
12.工作積極主動(dòng)，具有強(qiáng)烈的責(zé)任心、事業(yè)心，具有良好的溝通能力、團(tuán)隊(duì)配合精神，能承受一定的工作壓力。
13.具有多維度/多項(xiàng)產(chǎn)品認(rèn)證證書和安全專業(yè)綜合認(rèn)證證書（包括但不限于CISP、CISA、CISSP、PMP、CISAW、ITIL、CISP-PTE、OWASP、Security+、CCSP/CCSK）等相關(guān)證書優(yōu)先。
工作地點(diǎn)
北京石景山區(qū)金安中海財(cái)富中心-B座6層
相似職位
- 網(wǎng)絡(luò)信息安全管理員1.2-2.4萬
北京 - 西城
昆侖信托有限責(zé)任公司 - 高級(jí)網(wǎng)絡(luò)安全運(yùn)維工程師1.5-2.5萬
北京 - 門頭溝
北京久道科技有限公司 - 安全運(yùn)營(yíng)工程師7000-8000元
北京 - 西城
北京科邁網(wǎng)通訊技術(shù)有限公司 - 網(wǎng)絡(luò)安全項(xiàng)目經(jīng)理1.3-1.5萬
北京 - 豐臺(tái)
昆明新小領(lǐng)人力資源有限公司 - 網(wǎng)絡(luò)信息安全工程師1.6-1.8萬
北京 - 海淀
航天通信中心 北京 - 昌平
中移動(dòng)信息技術(shù)有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
侯春嫻/HRBP
今日活躍立即溝通
昆侖聯(lián)通北京昆侖聯(lián)通科技發(fā)展股份有限公司簡(jiǎn)介北京昆侖聯(lián)通科技發(fā)展股份有限公司（http://www.comlan.com）是國(guó)內(nèi)領(lǐng)先的整合式、一站式IT服務(wù)供應(yīng)商，面向企業(yè)用戶提供包括IT需求及資產(chǎn)管理、方案尋源與供貨、方案交付、系統(tǒng)集成、云計(jì)算及傳統(tǒng)企業(yè)IT基礎(chǔ)架構(gòu)運(yùn)營(yíng)與優(yōu)化等企業(yè)級(jí)專業(yè)服務(wù)。建立于1998年，總部位于北京，在上海設(shè)有分公司，廣州設(shè)有技術(shù)支持中心，以往累計(jì)服務(wù)過的企業(yè)用戶數(shù)12000，合作廠商1000。昆侖聯(lián)通是國(guó)內(nèi)首批軟件代理商，更是企業(yè)用戶可以信賴的技術(shù)供應(yīng)商和忠實(shí)的戰(zhàn)略合作伙伴，通過其提供的產(chǎn)品尋源和增值供貨等服務(wù)，昆侖聯(lián)通可以在版權(quán)管理、集團(tuán)采購、方案配置等方面，為用戶提供更多的建議、幫助和專業(yè)化服務(wù)。作為微軟、Symantec、VMWare等廠商的一線交付團(tuán)隊(duì)，昆侖聯(lián)通可向用戶提供包括方案交付、項(xiàng)目集成和運(yùn)維服務(wù)在內(nèi)的系列化專業(yè)服務(wù)，使用戶在系統(tǒng)建設(shè)和應(yīng)用部署過程中安心、省力、節(jié)約成本、降低其相關(guān)的項(xiàng)目風(fēng)險(xiǎn)。昆侖聯(lián)通的技術(shù)團(tuán)隊(duì)積累了深厚的專業(yè)技能和豐富的行業(yè)經(jīng)驗(yàn)，擁有基礎(chǔ)構(gòu)架規(guī)劃、建設(shè)和運(yùn)營(yíng)方面的專家團(tuán)隊(duì)，可以為用戶提供包括基礎(chǔ)架構(gòu)咨詢和需求管家在內(nèi)的各種專業(yè)化咨詢服務(wù)。云計(jì)算以其靈活、高強(qiáng)度的計(jì)算能力、按需分配的資源管理和開箱即用的供應(yīng)模式，正受到越來越多的用戶歡迎。2014年，隨著微軟公有云在中國(guó)落地，谷歌、亞馬遜、阿里巴巴、華為、IBM、SAP、Oracle等各類IT方案供應(yīng)商也各自推出了自己的云戰(zhàn)略。一場(chǎng)包括公有云、私有云和混合云在內(nèi)的技術(shù)變革，正在企業(yè)IT領(lǐng)域掀起波瀾。為幫助用戶們順利實(shí)施其云計(jì)算戰(zhàn)略，昆侖聯(lián)通可提供以下的服務(wù)：l幫助用戶采購和部署主流廠商的公有云產(chǎn)品和服務(wù)l為用戶提供包括項(xiàng)目及安全評(píng)估、架構(gòu)設(shè)計(jì)、應(yīng)用遷移在內(nèi)的多種咨詢服務(wù)l幫助用戶規(guī)劃和建設(shè)自己的云計(jì)算數(shù)據(jù)中心，推出基于云的服務(wù)或應(yīng)用l幫助企業(yè)用戶運(yùn)營(yíng)和維護(hù)自己的云系統(tǒng)架構(gòu)各類IT廠商提供的原廠服務(wù)，往往受到自身產(chǎn)品和方案的限制，在用戶復(fù)雜、異構(gòu)的環(huán)境中一籌莫展。昆侖聯(lián)通具有多品牌的服務(wù)能力，能夠?qū)I(yè)、高效地為企業(yè)提供統(tǒng)一、系統(tǒng)的一站式整合服務(wù)。安心服務(wù)是北京昆侖聯(lián)通科技發(fā)展有限公司推出的專業(yè)化技術(shù)服務(wù)，可整合資源，有效滿足企業(yè)用戶在IT建設(shè)和運(yùn)維中對(duì)專業(yè)化技術(shù)服務(wù)的需求?，F(xiàn)階段昆侖聯(lián)通主要提供三大類安心服務(wù)：安心交付、安心集成和安心運(yùn)維服務(wù)。我們的技術(shù)實(shí)力：ISO9001質(zhì)量管理體系認(rèn)證按照ITIL最佳實(shí)踐建立的技術(shù)支持中心，為超過500家大型企業(yè)提供專業(yè)的IT服務(wù)技術(shù)支持中心采用業(yè)界領(lǐng)先的服務(wù)管理平臺(tái)TechExcel系統(tǒng)實(shí)現(xiàn)更好服務(wù)體驗(yàn)資深技術(shù)專家30廠商和ITIL、NCSA等第三方機(jī)構(gòu)認(rèn)證的專業(yè)人員100擁有專門展示虛擬化、云計(jì)算等解決方案的用戶體驗(yàn)中心昆侖聯(lián)通是微軟、Oracle、Symantec、VMWare、EMC、Adobe和Autodesk的重要業(yè)務(wù)伙伴，是微軟Premier服務(wù)、神碼銳行硬件運(yùn)維服務(wù)等在北方區(qū)授權(quán)的唯一合作伙伴，也是Acronis、Micro Focus、solarwinds、wildpackets等在華的產(chǎn)品總代理。微軟公司在華首批授權(quán)大客戶經(jīng)銷商、微軟Premier服務(wù)北方區(qū)獨(dú)家供應(yīng)商、微軟最佳合作伙伴10年獎(jiǎng)獲得者、微軟企業(yè)生產(chǎn)力認(rèn)證服務(wù)合作伙伴。自1998年成立以來，昆侖聯(lián)通本著“技術(shù)為本，服務(wù)社會(huì)”的經(jīng)營(yíng)理念，為超過12000家企業(yè)用戶提供了一流的IT解決方案和相關(guān)服務(wù)。典型客戶包括IBM、西門子、三星、LG、百度、京東、鏈家等國(guó)內(nèi)外知名企業(yè)和行業(yè)用戶。公司目前新三板上市，歡迎廣大有志者加入！
公司主頁