崗位職責 :
1.云安全運維:保障云環(huán)境(如阿里云、AWS、Azure)的安全性與穩(wěn)定性;
2.安全攻防:滲透測試、漏洞掃描、應急響應、安全加固等;
3.合規(guī)與認證:支持等保、ISO27001、GDPR等安全合規(guī)要求;
4.安全架構優(yōu)化:制定安全策略、優(yōu)化防護機制(WAF、IDS/IPS、SIEM);
5.安全開發(fā)支持:推動SDL(安全開發(fā)生命周期),進行代碼審計。
任職要求:
1.本科及以上學歷優(yōu)先,計算機、信息安全、網(wǎng)絡安全等相關專業(yè)優(yōu)先;
2.3年以上網(wǎng)絡安全相關工作經(jīng)驗優(yōu)先,具備扎實的信息安全理論基礎;
3. 熟悉Web安全(SQL注入、XSS、CSRF等)及防御手段;
4. 熟練使用Burp Suite、Nmap、Metasploit等安全測試工具;
5. 具備滲透測試、漏洞挖掘、日志分析能力;
6. 熟悉Linux/Windows安全配置及入侵檢測;
7. 掌握云安全(如阿里云ACK集群安全策略);
8. 有CISSP、CISP、CISA、OSCP等安全認證者優(yōu)先。