崗位職責(zé)一:
1.為用戶提供7*24安全運(yùn)營服務(wù),包含對網(wǎng)絡(luò)安全、主機(jī)安全等日志的監(jiān)控分析、及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊行為、安全漏洞等風(fēng)險(xiǎn),根據(jù)安全風(fēng)險(xiǎn)制定響應(yīng)與處置策略,并對策略進(jìn)行實(shí)施,輸相應(yīng)的安全報(bào)告;
2.結(jié)合項(xiàng)目交付要求制定交付計(jì)劃,并按期輸出交付物,為項(xiàng)目交付物滿足驗(yàn)收提供保障;
3.跟蹤前沿安全技術(shù),關(guān)注最新安全動(dòng)態(tài)和漏洞信息,及時(shí)修復(fù)相關(guān)系統(tǒng)漏洞。
4.及時(shí)響應(yīng)客戶的需求,為客戶提供技術(shù)支持工作;
5.完成上級(jí)領(lǐng)導(dǎo)交辦的其他工作。
崗位職責(zé)二:
1.負(fù)責(zé)安全運(yùn)營項(xiàng)目實(shí)施工作,安全服務(wù)項(xiàng)目包含滲透測試、安全掃描、基線核查、應(yīng)急響應(yīng)等;
2.協(xié)助用戶完成安全測試漏洞整改、復(fù)測工作;
3.為用戶提供網(wǎng)絡(luò)、主機(jī)、業(yè)務(wù)系統(tǒng)等相關(guān)資產(chǎn)的管理與技術(shù)風(fēng)險(xiǎn)評(píng)估,并提供整改方案或安全基線設(shè)計(jì),協(xié)助用戶開展安全整改工作;
4.熟悉態(tài)勢感知、防火墻、WAF等安全平臺(tái)告警研判,并提供處置建議。
任職要求一:
1.本科及以上學(xué)歷,中共黨員優(yōu)先,計(jì)算機(jī)相關(guān)專業(yè);
2.掌握網(wǎng)絡(luò)安全技術(shù):包括端口、漏洞分析檢測,入侵和攻擊分析追蹤,網(wǎng)絡(luò)滲透、病毒木馬防范等;
3.熟悉主流安全設(shè)備(如華為、深信服、奇安信、綠盟、安恒等)功能及配置;
4.熟悉網(wǎng)絡(luò)安全法、等級(jí)保護(hù)等國內(nèi)外安全法規(guī)及標(biāo)準(zhǔn);
5.具備良好的文檔寫作能力與溝通學(xué)習(xí)能力;
6.遵紀(jì)守法、誠實(shí)守信、責(zé)任心強(qiáng)、自律能力優(yōu)秀者優(yōu)先;
任職要求二:
1.熟悉Owasp Top10 漏洞原理,熟練相關(guān)漏洞測試方法,熟悉滲透測試;
2.具有較強(qiáng)的溝通能力、學(xué)習(xí)能力、文檔編寫能力;
3.具有安全服務(wù)項(xiàng)目經(jīng)驗(yàn),熟悉常見安全服務(wù)業(yè)務(wù)(滲透測試、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)等),具有紅隊(duì)經(jīng)驗(yàn)更佳;
4.擁有PMP、CISP、CISSP等證書優(yōu)先。