主要負(fù)責(zé)資產(chǎn)管理、設(shè)備巡檢、策略調(diào)優(yōu)、漏洞整改、滲透測試、應(yīng)急響應(yīng)、平臺運(yùn)維考核、安全配置核查等工作;
1、熟練掌握各類滲透測試工具,熟悉常見Web安全漏洞的原理、測試方法、修復(fù)建議。
2、具有獨(dú)立分析漏洞能力,良好溝通能力及文檔編寫能力。
3、熟練配置主流安全設(shè)備,如:防火墻、IDS/IPS、負(fù)載均衡、上網(wǎng)行為管理、WEB應(yīng)用防火墻、全流量平臺、僵木蠕平臺;
4、了解操作系統(tǒng)、中間件、數(shù)據(jù)庫等平臺的安全配置,具有實(shí)際的運(yùn)營商平臺的維護(hù)經(jīng)驗(yàn);