工作職責(zé)
1. 負責(zé)企業(yè)服務(wù)器、網(wǎng)絡(luò)設(shè)備等資產(chǎn)的安全基線制定與合規(guī)檢查，確保系統(tǒng)配置符合行業(yè)安全標(biāo)準(zhǔn)。
2. 主導(dǎo)弱口令治理工作，通過自動化工具與人工核查相結(jié)合的方式，識別并整改弱口令風(fēng)險。
3. 執(zhí)行定期漏洞掃描（含Web應(yīng)用、系統(tǒng)層面），分析掃描結(jié)果并推動漏洞修復(fù)閉環(huán)管理。
4. 協(xié)助完善安全運維流程，輸出基線檢查報告、漏掃分析報告等文檔，支撐安全審計工作。
任職要求
1. 熟悉主流安全基線標(biāo)準(zhǔn)（如等保2.0、CIS基線），能獨立完成基線配置與核查。
2. 掌握弱口令檢測工具（如Hydra、John the Ripper）及漏洞掃描工具（如Nessus、AWVS）的使用。
3. 具備基礎(chǔ)的網(wǎng)絡(luò)安全知識，了解常見漏洞類型（如SQL注入、XSS）及修復(fù)方法。
4. 工作細致嚴(yán)謹(jǐn)，具備較強的問題跟蹤與推動能力，能高效完成安全任務(wù)閉環(huán)。