服務(wù)職責(zé):
1.制定基線檢查、漏洞掃描和資產(chǎn)測(cè)繪工作方案,并按照方案開展;
2.針對(duì)檢查發(fā)現(xiàn)的問題給用戶提供詳細(xì)的解決方案或整改建議;
3.專項(xiàng)保障中開展事件研判分析,并給出研判建議;
4.獨(dú)立開展安全準(zhǔn)入滲透測(cè)試、漏洞掃描、信息收集等工作;
5.開展攻防演練紅藍(lán)對(duì)抗工作。
服務(wù)要求:
1.大專及以上學(xué)歷,計(jì)算機(jī)等相關(guān)專業(yè),2年以上安全運(yùn)營工作經(jīng)驗(yàn),具有專業(yè)領(lǐng)域一個(gè)以上中高級(jí)認(rèn)證資質(zhì)者優(yōu)先。
2.致力于持續(xù)學(xué)習(xí)并能夠適應(yīng)安全運(yùn)營新技術(shù)、威脅和流程;
3.具有在指導(dǎo)下批判性思考和解決問題的能力,并對(duì)學(xué)習(xí)如何檢測(cè)和調(diào)查安全事件有濃厚的興趣;
4.熟練使用安全測(cè)試工具,可獨(dú)立完成主機(jī)、WEB、APP安全測(cè)試;