崗位職責:
1.負責安全運營服務交付,包括日常監(jiān)控、規(guī)則建立優(yōu)化、日志分析、威脅研判、事件處置、應急響應等;
2.負責監(jiān)控和分析各種安全事件,包括網(wǎng)絡攻擊、惡意軟件、數(shù)據(jù)泄露等,并及時響應和處理;
3.負責提供網(wǎng)絡、主機和應用系統(tǒng)等信息資產(chǎn)的管理與風險評估服務,提供整改方案或安全基線設(shè)計,并協(xié)助用戶開展安全整改工作;
4.負責日常服務器的巡檢,負責軟硬件、系統(tǒng)與應用平臺管理,包括狀態(tài)監(jiān)控、升級、故障處理及優(yōu)化等。
5.負責安全設(shè)備、安全軟件的安裝與調(diào)試工作;
6.負責網(wǎng)絡安全業(yè)務項目售前支持,包括需求分析、安全方案設(shè)計、招標方案設(shè)計、投標文件制作、技術(shù)答疑;
任職要求:
1.本科或本科以上學歷,計算機、網(wǎng)絡安全、電子信息、軟件工程等相關(guān)專業(yè),3年以上網(wǎng)絡信息安全相關(guān)工作經(jīng)歷;
2.了解漏洞挖掘技術(shù)原理,熟悉滲透測試流程,掌握常見漏洞(不限于OWASP Top10)原理、挖掘技巧及利用手段等;
3.熟悉防火墻、入侵檢測、日志審計、流量分析等安全設(shè)備或系統(tǒng)的配置管理;
4.熟悉DNS、DHCP、WEB、MAIL等常見應用的工作原理、攻擊手段和防護措施;
5.具備良好的文字表達和文檔編寫能力,能獨立撰寫各類安全服務報告和技術(shù)方案;
6.具備良好的溝通與協(xié)作能力,團隊合作意識強;
7.具有等保測評師、CISP、CISSP、CISAW證書者優(yōu)先。
此崗位勞動合同與第三方公司簽訂。