崗位職責(zé):
1.負(fù)責(zé)集團(tuán)整體網(wǎng)絡(luò)環(huán)境下的系統(tǒng)安全工作及日常安全系統(tǒng)搭建工作
2.負(fù)責(zé)公司的業(yè)務(wù)平臺(tái)的緊急故障、網(wǎng)絡(luò)故障、安全時(shí)間等應(yīng)急響應(yīng)和和協(xié)調(diào)資源配合
3.負(fù)責(zé)安全設(shè)備運(yùn)行日志、分析設(shè)備運(yùn)行狀態(tài)、處理報(bào)警信息等
4.負(fù)責(zé)防火墻、入侵檢測、負(fù)載均衡、安全設(shè)計(jì)、IPS、抗D設(shè)備等安全設(shè)備
5.根據(jù)業(yè)務(wù)安全需求,調(diào)整安全設(shè)備配置,定期對設(shè)備安全策略進(jìn)行梳理、歸并、優(yōu)化,并定期對安全設(shè)備進(jìn)行配置備份、系統(tǒng)升級(jí)等
6.定期總結(jié)、分析安全運(yùn)維工作,形成安全運(yùn)維報(bào)告
7.承擔(dān)安全項(xiàng)目協(xié)調(diào)工作,整理安全項(xiàng)目相關(guān)文檔、組織項(xiàng)目其他安全服務(wù)工作
8.完成安全事件處理、事件分析、緊急事件應(yīng)急響應(yīng)等工作
任職要求:
1、至少3年以上滲透測試經(jīng)驗(yàn);
2、具備CCNP以上的網(wǎng)絡(luò)資格認(rèn)證,熟悉基本的安全設(shè)備調(diào)試或安全服務(wù)相關(guān)知識(shí);
3、熟悉主流終端、信息安全產(chǎn)品和技術(shù),包括:身份認(rèn)證、防火墻、LDAP、堡壘機(jī)、安全審計(jì)、終端管理、桌面管理、企業(yè)防病毒、資產(chǎn)管理、MDM、虛擬化等,具有安全產(chǎn)品的方案設(shè)計(jì)、集成實(shí)施經(jīng)驗(yàn);
4、熟練掌握常見的網(wǎng)絡(luò)安全攻防技術(shù),熟悉常見漏洞原理、危害、利用方式和修復(fù)方案,擁有應(yīng)急響應(yīng)相關(guān)經(jīng)驗(yàn),熟悉后門分析和安全加固,能針對各種攻擊類型進(jìn)行入侵分析和取證;
5、關(guān)注最新應(yīng)用及系統(tǒng)漏洞,并能深入了解漏洞原理,獨(dú)立完成漏洞分析和POC編寫;
6、具備良好的溝通表達(dá),團(tuán)隊(duì)合作能力及邏輯分析能力;具備良好的執(zhí)行力、責(zé)任心強(qiáng),具備較強(qiáng)的自主學(xué)習(xí)能力