崗位職責:
1.負責集團智算中心的網(wǎng)絡和安全設備的日常運行維護,熟悉主流網(wǎng)絡安全設備(路由器、交換機、防火墻、IPS/IDS、WAF、VPN、負載均衡、網(wǎng)閘等)實施維護、安全加固及優(yōu)化配置技術,獨立處置各種突發(fā)網(wǎng)絡故障。
2.負責集團智算中心網(wǎng)絡架構(gòu)升級維護,能夠獨立設計符合集團信息安全和業(yè)務安全的多網(wǎng)架構(gòu)體系及拓撲圖,對接機房運維方和運營商,編制業(yè)務對網(wǎng)絡硬件要求的實施方案,并提供專業(yè)可靠的技術保障工作。
3.負責跟蹤業(yè)界漏洞風險信息,分析判斷其對集團智算中心業(yè)務的影響,定期對應用、系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡進行安全評估,漏洞掃描,滲透測試,建議修復或加固方案。
4.負責信息化安全服務業(yè)務,熟悉風險評估、等級保護、分級保護、工控安全等關鍵技術,配合完成集團及子公司的等保測評、ICP備案跟進、信息安全審計工作。
5.配合監(jiān)管部門及集團規(guī)劃的要求,開展網(wǎng)絡安全等級保護、網(wǎng)絡安全攻防演練等工作;對接網(wǎng)信、工信等監(jiān)管部門并保持溝通,與相關責任主體共同通報或報告網(wǎng)絡安全、數(shù)據(jù)安全以及個人信息保護和事件處置等情況。
崗位要求:
1.精通智算中心網(wǎng)絡技術架構(gòu),熟悉TCP/IP協(xié)議原理,Windows和Linux常用操作指令,熟悉sql注入式攻擊原理和檢測、熟悉內(nèi)存溢出原理和防范措施,有一定的DDoS攻防經(jīng)驗。
2.熟練掌握網(wǎng)絡安全體系和架構(gòu)與防護要求,包括但不局限于:等級保護、風險評估、安全滲透測試、ICP備案網(wǎng)絡攻防演練。
3.熟悉網(wǎng)絡安全技術及原理:包括端口、服務器漏洞掃描、程序漏洞分析檢核、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)絡滲透、病毒木馬防范等。在滲透測試、漏洞挖掘利用、逆向分析、網(wǎng)絡攻防等一個或多個領域具有一定的經(jīng)驗和能力。
4.熟悉網(wǎng)絡和安全主流廠商產(chǎn)品(H3C、華為、天融信、啟明星辰、深信服、奇安信、北信源、綠盟、安恒等),擁有H3C、Huawei、Cisco、IBM、VMVARE、EMC、Oracle公司相關認證證書者優(yōu)先考慮。
5.本科及以上學歷,計算機、網(wǎng)絡工程、信息安全、網(wǎng)絡空間安全、區(qū)塊鏈工程、大數(shù)據(jù)技術相關專業(yè)。