崗位職責:
1、負責對信息安全(網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署;
2、負責應(yīng)用系統(tǒng)的安全測試,指導開發(fā)人員修復(fù)對應(yīng)的安全問題;
3、參與業(yè)務(wù)的安全方案評審、安全設(shè)計及技術(shù)評估;
4、負責信息安全監(jiān)控和預(yù)警,并處理突發(fā)安全事件,包括但不限于病毒事件,入
侵事件等;
5、負責從業(yè)務(wù)安全視角對整體T應(yīng)用架構(gòu)安全隱患的挖掘,追蹤與消除;
6、負責日常安全系統(tǒng)\堡壘機\日志審計安全運維和策略調(diào)優(yōu)工作。
技能要求:
1、專科以上學歷,計算機、信息技術(shù)等相關(guān)專業(yè),2年以上工作經(jīng)驗;
2、具有2年及以上網(wǎng)絡(luò)安全運維經(jīng)驗,具有特殊敏感時期網(wǎng)絡(luò)安全保障工作經(jīng)
驗;
3、熟悉Windows、Linux等系統(tǒng),具備良好的網(wǎng)絡(luò)安全意識,具備系統(tǒng)漏洞掃
描、安全加固等實戰(zhàn)經(jīng)驗;
4、熟悉主流安全產(chǎn)品,如Snort、T-pot、OSSIM等,能夠獨立完成安裝配置及日
常維護工作;
5、熟悉TCP/IP協(xié)議,路由交換的基本概念,能熟練使用Wireshark、科來、
Tcpdump等網(wǎng)絡(luò)分析工具;
6、熟悉主流開源WAF系統(tǒng),如:Openresty、Naxsi、Modsecurity等配置及日常
運維;
7、具備安全事件應(yīng)急響應(yīng)經(jīng)驗,了解攻擊溯源方法。