崗位職責(zé):
1、負(fù)責(zé)在日常運行工作中，對各類安全事件進(jìn)行應(yīng)急研判分析，快速準(zhǔn)確地進(jìn)行事件確認(rèn)、定級、問題定位，提供可靠的遏制和恢復(fù)方案；
2、負(fù)責(zé)安全設(shè)備如防火墻、WAF、IPS、漏洞掃描等的操作，參加重保值守;
3、操作和維護(hù)各類信息安全工具，并負(fù)責(zé)用戶的身份與訪問管理；
4、基于安全運營數(shù)據(jù)分析，主動識別潛在安全風(fēng)險及優(yōu)化運營流程機制，最終推動解決問題；
5、協(xié)同內(nèi)部各業(yè)務(wù)及技術(shù)團(tuán)隊，提供專業(yè)安全技術(shù)支持與咨詢，推動安全措施在業(yè)務(wù)中的落地與優(yōu)化
任職要求:
1、3年以上相關(guān)工作經(jīng)驗，持有CISSP、CISP等信息安全認(rèn)證或云計算安全類服務(wù)資質(zhì)認(rèn)證者優(yōu)先；
2、具備事件分類與處置能力。依據(jù)安全事件類型（如勒索病毒、APT攻擊、數(shù)據(jù)泄露）制定標(biāo)準(zhǔn)化響應(yīng)流程，執(zhí)行系統(tǒng)隔離、惡意代碼清除、后門排查等操作)；
3、了解安全架構(gòu)、等級保護(hù)標(biāo)準(zhǔn)；能站在甲方視角，為客戶安全體系建設(shè)提供建議和幫助；
4、有過內(nèi)部安全運營流程機制建設(shè)、優(yōu)化等相關(guān)經(jīng)驗者優(yōu)先；
5、具備安全運營或相關(guān)領(lǐng)域工作經(jīng)驗，熟悉安全運營數(shù)據(jù)分析、規(guī)則調(diào)優(yōu)等技術(shù)手段；
6、熟悉滲透測試的步驟、方法和流程，能夠熟練運用各種手段對系統(tǒng)實施有效滲透；
7、熟悉OWASP TOP 10常見漏洞如SQL注入,XSS、CSRF等漏洞分析、復(fù)現(xiàn)工作，并能提出對應(yīng)修復(fù)方案。