崗位職責：
漏洞掃描 定期對網(wǎng)絡中資產(chǎn)進行漏洞掃描、 并提供加固的建議方案
基線核查 安全基線核查，對整體的網(wǎng)絡安全進行安全基線核查，包括主機安全、應用安全、網(wǎng)絡安全、數(shù)據(jù)安全等進行安全基線核查
態(tài)勢監(jiān)控 基于大數(shù)據(jù)及態(tài)勢感知平臺，對網(wǎng)絡中的攻擊事件進行實時監(jiān)控，并且對高、中危安全事件進行告警。告警分析研判工作內(nèi)容:基于告警信息，通過網(wǎng)絡報文分析，對攻擊成功性進行跟蹤判斷。
應急響應 在安全事件發(fā)生后，根據(jù)事件不同的嚴重程度而及時的采取相應的安全措施，從而把風險降為最低的過程;系統(tǒng)在需要進行現(xiàn)場支持時進行現(xiàn)場應急服務，處理具有嚴重破壞性質(zhì)的事件的響應
日志審計 主要對系統(tǒng)日志、業(yè)務日志、數(shù)據(jù)庫日志進行分析檢查，發(fā)現(xiàn)其潛在的風險點
安全設備巡檢 定期對現(xiàn)有安全設備進行巡檢，巡檢內(nèi)容包含內(nèi)存、CPU溫度、風扇 、電源、策略有效性、日志有效性等內(nèi)容。
任職要求：
1、大學?？埔陨蠈W歷，具有2年以上網(wǎng)絡安全技術(shù)方面工作經(jīng)驗，有駐場項目相關(guān)經(jīng)驗優(yōu)先。
2、熟悉安全事件的應急響應流程，能夠?qū)Ω黝惏踩录M行跟蹤、分析和處置；
3、熟練運用各類漏洞掃描工具，能夠?qū)呙杞Y(jié)果進行準確分析和解讀。
4、熟悉主流安全設備，如防火墻、waf、入防御等。能夠獨立完成設備配置及應急處置。
5、具備較強的學習能力和好奇心，能夠緊跟網(wǎng)絡安全領(lǐng)域的技術(shù)發(fā)展趨勢，不斷學習和掌握新的安全技術(shù)和工具。
6、工作認真負責，嚴謹細致，具備良好的問題分析和解決能力，能夠在復雜的環(huán)境中快速定位和解決安全問題。
7、具備良好的團隊協(xié)作精神，能夠與團隊成員密切配合，共同完成安全項目和任務。