【職責(zé)描述】：
1.負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行漏洞挖掘、安全測(cè)試，以及歷史漏洞的復(fù)盤(pán)與深入挖掘；
2.負(fù)責(zé)業(yè)務(wù)系統(tǒng)日常網(wǎng)絡(luò)安全告警、事件、漏洞、惡意代碼的分析、處置；
3.負(fù)責(zé)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全攻防演練、應(yīng)急演練、安全培訓(xùn)及重大活動(dòng)保障值守；
4.協(xié)助完成業(yè)務(wù)系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)及相關(guān)系統(tǒng)安全加固及整改工作；
5.負(fù)責(zé)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全設(shè)備巡檢、配置、遷移、策略優(yōu)化，負(fù)責(zé)網(wǎng)絡(luò)安全設(shè)備臺(tái)賬維護(hù)，定期整理安全服務(wù)報(bào)告。
6.配合其他運(yùn)維崗位及第三方做好網(wǎng)絡(luò)安全各項(xiàng)工作。
7.按時(shí)完成公司領(lǐng)導(dǎo)交辦的其他工作。
【任職要求】：
工作經(jīng)驗(yàn)：3年以上網(wǎng)絡(luò)安全服務(wù)項(xiàng)目經(jīng)驗(yàn)；
資格證書(shū)：本科及以上學(xué)歷，具備CISP或CISSP或同等能力證書(shū)。
1.熟悉網(wǎng)絡(luò)安全、數(shù)據(jù)安全法律法規(guī)及政策文件要求；
2.熟練掌握常見(jiàn)網(wǎng)絡(luò)安全設(shè)備的調(diào)試、策略配置和排錯(cuò)；
3.熟練掌握常見(jiàn)漏洞（如注入、命令執(zhí)行、反序列化、溢出、越權(quán)等）基本原理、利用方式、防御措施和漏洞修補(bǔ)方案；
4.熟練掌握惡意代碼的排查、處置及日常防范技術(shù)
5.熟悉掌握Web安全、API安全、數(shù)據(jù)安全等主流安全技術(shù)。
6.熟悉網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、應(yīng)急演練、等保測(cè)評(píng)、身份管理等技術(shù)；
7.具有良好的溝通表達(dá)能力，能承受較高工作壓力。