崗位職責(zé)：
1.負(fù)責(zé)客戶側(cè)網(wǎng)絡(luò)安全設(shè)備（如防火墻、WAF、殺毒、日志審計、態(tài)勢感知平臺等）的日常監(jiān)控、運維與告警分析；
2.對安全事件進行快速應(yīng)急響應(yīng)，開展攻擊溯源、取證分析與處置閉環(huán)，編寫事件報告；
3.基于業(yè)務(wù)風(fēng)險與威脅情報，持續(xù)優(yōu)化安全策略（如訪問控制策略、檢測規(guī)則、行為模型、告警閾值等），提升整體防御有效性；
4.定期開展?jié)B透測試與漏洞評估，識別系統(tǒng)、網(wǎng)絡(luò)及應(yīng)用層安全風(fēng)險，提供修復(fù)建議并驗證整改效果；
5.協(xié)助客戶完成等級保護測評、攻防演練、安全檢查等合規(guī)性工作；
6.編寫安全運維日報、周報及專項技術(shù)文檔，向客戶及公司匯報安全態(tài)勢。
任職要求：
1.本科及以上學(xué)歷，計算機、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)；
2.1-3年網(wǎng)絡(luò)安全相關(guān)工作經(jīng)驗；
3.具備良好的溝通能力、責(zé)任心強，能適應(yīng)高強度工作和突發(fā)應(yīng)急任務(wù)；
技術(shù)能力要求：
1.熟練使用主流態(tài)勢感知平臺，能獨立完成威脅研判、關(guān)聯(lián)分析與可視化呈現(xiàn)；
2.具備實戰(zhàn)化應(yīng)急響應(yīng)與攻擊溯源能力：熟悉常見攻擊手法（如Webshell、橫向移動、APT攻擊等），掌握流量分析、日志分析、內(nèi)存取證等技術(shù)；
3.具備安全策略調(diào)優(yōu)：能根據(jù)業(yè)務(wù)場景優(yōu)化防火墻、WAF、態(tài)勢感知等設(shè)備策略，平衡安全性與可用性；
4.具備滲透測試實戰(zhàn)經(jīng)驗：熟練使用滲透測試工具，熟悉OWASP Top 10漏洞原理與利用方式，持有網(wǎng)絡(luò)安全證書者優(yōu)先；
5.熟悉Linux/Windows系統(tǒng)安全加固、網(wǎng)絡(luò)協(xié)議分析及常見中間件安全配置；
6.了解等級保護2.0、數(shù)據(jù)安全法、關(guān)基保護條例等合規(guī)要求。
優(yōu)先考慮：
1.有政府、金融、能源、醫(yī)療等行業(yè)駐場項目經(jīng)驗；
2.參與過省級以上攻防演練并擔(dān)任防守方主力；
持有CISSP、CISP、Security+、CCSP等權(quán)威安全認(rèn)證；
3.具備一定腳本開發(fā)能力（Python/Bash），可自動化處理安全任務(wù)。