崗位職責(zé)：
1.基于工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)預(yù)警平臺(tái)，負(fù)責(zé)7x24小時(shí)安全告警的監(jiān)控、分析、研判與初步處置，并跟蹤閉環(huán)。
2.通過(guò)分析流量、日志及資產(chǎn)數(shù)據(jù)，定期編寫工業(yè)互聯(lián)網(wǎng)及重點(diǎn)產(chǎn)業(yè)鏈的安全風(fēng)險(xiǎn)監(jiān)測(cè)月報(bào)、季報(bào)及年報(bào)。
3.針對(duì)特定安全事件，開(kāi)展深度分析，編制事件分析報(bào)告，明確攻擊路徑、影響范圍并提出處置建議。
4.協(xié)助完成對(duì)監(jiān)管單位的常態(tài)化風(fēng)險(xiǎn)通報(bào)、報(bào)告提交及工作對(duì)接，并參與相關(guān)匯報(bào)會(huì)議。
5.根據(jù)運(yùn)營(yíng)要求，參與平臺(tái)檢測(cè)規(guī)則的優(yōu)化、特征庫(kù)的更新及監(jiān)測(cè)能力的驗(yàn)證工作。
崗位要求：
1.碩士研究生及以上學(xué)歷，網(wǎng)絡(luò)安全、信息工程等相關(guān)專業(yè)。
2.熟悉常見(jiàn)網(wǎng)絡(luò)攻擊手法、安全設(shè)備原理，具備扎實(shí)的日志分析、流量分析和安全事件研判能力。
3.了解工業(yè)控制系統(tǒng)（ICS/SCADA）基礎(chǔ)知識(shí)和常見(jiàn)工控協(xié)議，有相關(guān)安全監(jiān)測(cè)經(jīng)驗(yàn)者優(yōu)先。
4.能夠熟練使用SIEM、流量分析等工具，具備獨(dú)立編寫安全分析報(bào)告的能力。
5.具備良好的團(tuán)隊(duì)協(xié)作精神、較強(qiáng)的抗壓能力和保密意識(shí)，能適應(yīng)周期性值班安排。