浙江麗水東區(qū)某單位-安全管理-外包駐場一年
學(xué)歷大專,24年及之前畢業(yè)
1、熟練掌握網(wǎng)絡(luò)基礎(chǔ)知識,包括但不限于TCP/IP協(xié)議、路由協(xié)議、2/3層交換等知識。了解信息安全基礎(chǔ)知識,了解OWASP top10漏洞原理、利用和防御方式。熟練使用Linux、Windows系統(tǒng),熟悉常見的系統(tǒng)操作命令;
2、熟悉常見品牌和類型的安全設(shè)備,包括常見廠商的防火墻、IPS、WAF、全流量、態(tài)勢感知等產(chǎn)品的工作原理,了解不同類型安全設(shè)備的使用、配置、規(guī)則調(diào)優(yōu)、故障排查方法;
3、具備安全運營平臺運營或建設(shè)經(jīng)驗,具備體系化解決安全問題的能力,能對態(tài)勢感知平臺、探針多類設(shè)備的安全事件進(jìn)行監(jiān)控、分析、研判等工作,給出處理意見;
4、熟悉安全運營全流程,有能力對資產(chǎn)管理、脆弱性管理、威脅管理、事件管理、人員管理等內(nèi)容提出建設(shè)性建議,并根據(jù)自身經(jīng)驗解決客戶需求;
5、了解網(wǎng)絡(luò)攻防及應(yīng)急響應(yīng),具備安全運營平臺運營或建設(shè)經(jīng)驗,能夠體系化解決安全故障問題。
崗位職責(zé):
1、負(fù)責(zé)客戶側(cè)安全運營平臺整體網(wǎng)絡(luò)規(guī)劃、建設(shè)、完善工作以及平臺運營建設(shè)和持續(xù)優(yōu)化工作;
2、負(fù)責(zé)現(xiàn)場項目實施對接工作,包含客戶側(cè)需求對接,下屬單位需求對接,及時梳理需求文檔,拉通內(nèi)部資源完成交付和持續(xù)迭代;
3、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;
4、協(xié)助客戶側(cè)進(jìn)行網(wǎng)絡(luò)安全體系建設(shè)工作。