1. 專業(yè)能力:熟悉網(wǎng)絡(luò)安全架構(gòu)與攻防知識,能使用態(tài)勢感知、SIEM等平臺進(jìn)行威脅監(jiān)測與分析,具備安全產(chǎn)品故障排查能力。
2. 運(yùn)維能力:能獨(dú)立完成安全平臺/設(shè)備的巡檢、升級、維保,維護(hù)定級備案材料與合規(guī)文檔。
3. 工具能力:掌握日志分析、網(wǎng)絡(luò)分析工具,具備Python/Shell腳本基礎(chǔ),能編寫月報與風(fēng)險報告。
安全運(yùn)營崗位職責(zé)
1.要求具備本科及以上學(xué)歷,2年以上同類項目工作經(jīng)驗且具備安全產(chǎn)品簡單故障排查及處理能力。
2.保障客戶業(yè)務(wù)系統(tǒng)、數(shù)據(jù)資產(chǎn)及網(wǎng)絡(luò)環(huán)境安全穩(wěn)定。通過網(wǎng)絡(luò)安全威脅監(jiān)測平臺(態(tài)勢感知系統(tǒng))集中威脅檢測與告警分析,結(jié)合威脅情報深度研判,篩選有效威脅并協(xié)助客戶處理,按月輸出《網(wǎng)絡(luò)安全威脅監(jiān)測分析》月報。
3.確保公司相關(guān)安全平臺/設(shè)備功能、能力正常,涉及定期巡檢、補(bǔ)丁升級、版本更新、維保證書、規(guī)則優(yōu)化、空間清理等,發(fā)現(xiàn)故障等情況及時初步分析并上報。
4.負(fù)責(zé)公司相關(guān)安全系統(tǒng)定級備案材料(資產(chǎn)臺賬、基線配置、漏洞風(fēng)險、符合性評測、應(yīng)急預(yù)案、風(fēng)險評估報告等)的維護(hù)與更新。
5.依據(jù)行業(yè)主管部門考核及檢查要求,協(xié)助并完成客戶要求的相關(guān)迎檢及其它工作需求支撐。