崗位職責:
1、負責對IT基礎設施、信息系統(tǒng)進行安全維護,如安全巡檢、安全監(jiān)測、安全策略配置及變更、故障處置等;
2、負責對各類安全事件進行響應處置;
3、負責安全漏洞預警,跟蹤最新的安全動態(tài)和安全漏洞,發(fā)布安全隱患通告、提出漏洞修復方案并協助漏洞處理;
4、負責安全運維制度規(guī)范和流程的完善。
任職要求:
1、本科及以上學歷,計算機或信息安全相關專業(yè),或具有CISSP、CISP、CISAW等資格證書優(yōu)先;
2、3年以上網絡安全從業(yè)經驗,年齡35周歲及以下;
3、熟悉安全運維的安全監(jiān)控、安全研判、風險處置、應急響應等的流程及方法;
4、掌握常見網絡安全產品,如防火墻、WAF、VPN、IDS/IPS、堡壘機、病毒防護、日志審計等的運維操作;
5、掌握常見應用程序和操作系統(tǒng)安全漏洞,如SQL注入、XSS、CSRF、LFI、RFI、溢出漏洞、提權漏洞等的檢測與防護原理,并能夠修復;
6、具備較強的網絡安全保障支撐能力,具有相應網絡安全重大保障研判、溯源、應急等經驗;
7、具有較好的工作習慣及較強的文檔、報告、方案編寫能力,具有良好的語言表達能力、文檔組織能力,有良好的團隊合作精神,具備高度的責任感和使命感;
特別說明:本崗位需與第三方簽訂勞動合同。