一、任職要求
1、計算機科學、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)本科及以上學歷;
2、具備2年以上網(wǎng)絡(luò)安全運維工作經(jīng)驗,身心健康,五官端正;
3、熟悉防火墻、IDS/IPS、SIEM、EDR等安全設(shè)備,實時監(jiān)控網(wǎng)絡(luò)異常行為;
4、精通主流安全工具:Nessus、Burp Suite、Metasploit、Wireshark等。熟悉OWASP Top、CVE漏洞原理及防護方案。掌握至少一種編程/腳本語言(Python、PowerShell、Bash等)。熟悉TCP/IP、VPN、PKI、SSO等網(wǎng)絡(luò)與認證協(xié)議。
5、熟悉網(wǎng)絡(luò)安全設(shè)備,能自行維護各類防火墻、網(wǎng)絡(luò)準入系統(tǒng)等;
6、掌握網(wǎng)絡(luò)安全相關(guān)技術(shù)和工具,如防火墻、入侵檢測系統(tǒng)、漏洞掃描工具、加密技術(shù)等,定期進行漏洞掃描、滲透測試及安全評估,制定修復(fù)方案并跟蹤閉環(huán)。
7、熟悉常見的安全攻防對抗手段,精通移動安全測試、web滲透測試,熟練使用相關(guān)安全測試工具。具備各類安全產(chǎn)品的安裝、調(diào)試能力。主導(dǎo)安全事件應(yīng)急響應(yīng)(如DDoS攻擊、勒索病毒、數(shù)據(jù)泄露等),完成溯源分析并輸出報告。
8、可以制定和演練應(yīng)急預(yù)案,提升團隊安全事件處置能力;
二、崗位職責
1、負責駐場網(wǎng)絡(luò)運維工作,如設(shè)備配置變更、設(shè)備巡檢、工程割接配合、網(wǎng)絡(luò)優(yōu)化整改、網(wǎng)絡(luò)質(zhì)量保障、網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)及整改等,能夠?qū)τ诟黝愋畔⒒到y(tǒng)的網(wǎng)絡(luò)安全情況進行統(tǒng)一分析并定期輸出分析報告;
2.監(jiān)測和分析網(wǎng)絡(luò)安全狀況,及時發(fā)現(xiàn)并處理安全漏洞、攻擊事件和異常行為。能夠熟練使用各類安全工具和平臺,進行安全事件的監(jiān)控、分析和處置;
3.參與制定和完善網(wǎng)絡(luò)安全策略、規(guī)范和流程,提高整體網(wǎng)絡(luò)安全水平。
4.對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用程序等進行日常管理、數(shù)據(jù)備份、安全評估和風險分析,提出改進建議。
5、完成領(lǐng)導(dǎo)交辦的其它事項。
職位福利:五險、全勤獎、帶薪年假、交通補助