崗位職責(zé):
1.負(fù)責(zé)工具掃描、人工測試等方法檢測應(yīng)用安全質(zhì)量,負(fù)責(zé)執(zhí)行滲透測試等安全相關(guān)工作;
2.負(fù)責(zé)安全服務(wù)項目的實(shí)施工作,包括安全巡檢、應(yīng)急響應(yīng)、安全優(yōu)化等;
3.負(fù)責(zé)安全服務(wù)項目后期的技術(shù)支持工作,包括安全技術(shù)咨詢、應(yīng)急技術(shù)支持等;
4.負(fù)責(zé)項目實(shí)施的相關(guān)管理工作,如項目的實(shí)施計劃與組織管理、項目工作的推進(jìn)、項目實(shí)施風(fēng)險控制等;
5.完成與公司業(yè)務(wù)相關(guān)的其它技術(shù)支持工作。
任職要求:
1.計算機(jī)相關(guān)專業(yè),具備網(wǎng)絡(luò)安全運(yùn)維工作經(jīng)驗(yàn);
2.熟悉OSI模型、TCP/IP網(wǎng)絡(luò)協(xié)議和HTTP、HTTPS、SMTP、FTP等應(yīng)用協(xié)議;
3.熟悉Linux、Windows操作系統(tǒng)和常用應(yīng)用軟件,能夠進(jìn)行日常的主機(jī)和系統(tǒng)維護(hù);
4.熟悉常用網(wǎng)絡(luò)產(chǎn)品和相關(guān)技術(shù),具有一定的操作能力和經(jīng)驗(yàn),能夠針對網(wǎng)絡(luò)系統(tǒng)進(jìn)行基本的日常維護(hù)和配置;
5.熟悉常用的安全產(chǎn)品和相關(guān)技術(shù),具有一定的操作能力和經(jīng)驗(yàn),能夠針對常用安全產(chǎn)品進(jìn)行基本的日常維護(hù)和配置;
6.熟悉常用的網(wǎng)絡(luò)安全工具,如SNIFFER等,能對常見的網(wǎng)絡(luò)故障和安全事件進(jìn)行分析和處理;
7.較好的溝通表達(dá)能力,能夠妥善處理客戶關(guān)系;
8.具備分布式數(shù)據(jù)庫、云平臺、云主機(jī)、智能網(wǎng)絡(luò)等安全運(yùn)維經(jīng)驗(yàn)及具備安全加固、網(wǎng)絡(luò)梳理、調(diào)查分析及應(yīng)急響應(yīng)能力;
9.具備CISP(注冊信息安全專業(yè)人員)、CISSP(注冊信息系統(tǒng)安全專家)、ISO27001審核員或者CISA(國際信息系統(tǒng)審計師)之一者優(yōu)先;
10.能夠勝任項目經(jīng)理者優(yōu)先。