崗位一:(1)熟悉滲透測(cè)試步驟、方法、流程,能熟練使用相關(guān)滲透測(cè)試工具,能夠?qū)Π踩┒催M(jìn)行識(shí)別和修復(fù):
(2)具備網(wǎng)絡(luò)安全知識(shí),熟悉常見(jiàn)的安全漏洞(如:SQL注人、XSS、CSRF、WebShell等)原理和攻擊手段,并
能夠進(jìn)行有效的防護(hù):
(3)熟悉常見(jiàn)腳本語(yǔ)言,能夠編寫腳本或工具進(jìn)行漏洞驗(yàn)證、安全加固:
(4)掌握應(yīng)急響應(yīng)的流程和方法,包括事件檢測(cè)、分析、過(guò)制、根除和恢復(fù)等環(huán)節(jié),能熟練使用應(yīng)急響應(yīng)相關(guān)工
具(如數(shù)據(jù)包分析工具、取證工具等)開(kāi)展溯源分析工作:
(5)熟悉基礎(chǔ)網(wǎng)絡(luò)及安全運(yùn)維操作,具有windows、liux、麒麟、統(tǒng)信操作系統(tǒng)運(yùn)維經(jīng)驗(yàn),能進(jìn)行日常運(yùn)維、故障
應(yīng)急處理排查、安全加固等工作
崗位二:
1、教育背景:
教育部批準(zhǔn)的高等學(xué)校,計(jì)算機(jī)、數(shù)學(xué)、電力電氣、工程類、通信、自動(dòng)化等理工類相關(guān)專業(yè)本科
及以上學(xué)歷。
2、工作經(jīng)驗(yàn):從事5年信息化相關(guān)工作,具有網(wǎng)絡(luò)安全運(yùn)營(yíng)工作經(jīng)歷,有南網(wǎng)系統(tǒng)內(nèi)工作經(jīng)歷優(yōu)先。
3、專業(yè)知識(shí)和技術(shù)能力:
能夠根據(jù)要求進(jìn)行網(wǎng)絡(luò)架構(gòu)的規(guī)劃、設(shè)計(jì)和實(shí)施,能夠快速定位和解決網(wǎng)絡(luò)故障,優(yōu)化網(wǎng)絡(luò)性能,確保網(wǎng)絡(luò)的穩(wěn)
定性和高效性:
-具備網(wǎng)絡(luò)安全知識(shí),熟悉安全漏洞、安全滲透和攻擊手段,朔源分析,如SQL注人、XSS、CSR℉、網(wǎng)絡(luò)掃描、
DS攻擊等,并能夠進(jìn)行有效的防護(hù):能夠熟練使用漏洞掃描工具和安全評(píng)估工具,進(jìn)行安全漏洞的識(shí)別和修復(fù):
具有大型網(wǎng)絡(luò)運(yùn)維經(jīng)驗(yàn)、中小型網(wǎng)絡(luò)組建經(jīng)驗(yàn):
熟悉網(wǎng)絡(luò)的基本原理和技術(shù),包括但不限于網(wǎng)絡(luò)通信原理、網(wǎng)絡(luò)協(xié)議、路由交換技術(shù)、網(wǎng)絡(luò)安全架構(gòu)、加密技術(shù)
安全協(xié)議、安全策略等。