崗位職責(zé)：
1.基于工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預(yù)警平臺，負(fù)責(zé)7x24小時安全告警的監(jiān)控、分析、研判與初步處置，并跟蹤閉環(huán)。
2.通過分析流量、日志及資產(chǎn)數(shù)據(jù)，定期編寫工業(yè)互聯(lián)網(wǎng)及重點(diǎn)產(chǎn)業(yè)鏈的安全風(fēng)險監(jiān)測月報、季報及年報。
3.針對特定安全事件，開展深度分析，編制事件分析報告，明確攻擊路徑、影響范圍并提出處置建議。
4.協(xié)助完成對監(jiān)管單位的常態(tài)化風(fēng)險通報、報告提交及工作對接，并參與相關(guān)匯報會議。
5.根據(jù)運(yùn)營要求，參與平臺檢測規(guī)則的優(yōu)化、特征庫的更新及監(jiān)測能力的驗證工作。
崗位要求：
1.碩士研究生及以上學(xué)歷，網(wǎng)絡(luò)安全、信息工程等相關(guān)專業(yè)。
2.熟悉常見網(wǎng)絡(luò)攻擊手法、安全設(shè)備原理，具備扎實的日志分析、流量分析和安全事件研判能力。
3.了解工業(yè)控制系統(tǒng)（ICS/SCADA）基礎(chǔ)知識和常見工控協(xié)議，有相關(guān)安全監(jiān)測經(jīng)驗者優(yōu)先。
4.能夠熟練使用SIEM、流量分析等工具，具備獨(dú)立編寫安全分析報告的能力。
5.具備良好的團(tuán)隊協(xié)作精神、較強(qiáng)的抗壓能力和保密意識，能適應(yīng)周期性值班安排。