崗位職責(zé):
1、負(fù)責(zé)基線核查、漏洞掃描、滲透測(cè)試、安全加固、風(fēng)險(xiǎn)評(píng)估、安全設(shè)備維護(hù)等工作;
2、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí),提供應(yīng)急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;
3、完成日常的漏洞掃描、安全巡檢、安全加固、應(yīng)急響應(yīng)等安全服務(wù)相關(guān)工作;
4、定期輸出運(yùn)行維護(hù)報(bào)告、安全巡檢報(bào)告、安全服務(wù)月報(bào)、季度報(bào)告、年度報(bào)告等安全服務(wù)相關(guān)報(bào)告;
5、能夠解決客戶日常安全問題;
任職要求:
1、熟悉常見的Web安全漏洞的原理、危害、利用方式及修復(fù)方案;
2、熟悉服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備,能夠進(jìn)行安全加固;
3、掌握信息安全相關(guān)標(biāo)準(zhǔn),如GBT20984、等級(jí)保護(hù)2.0、ISO27001等;
4、有良好的溝通表達(dá)能力;
5、有cisp、cissp、等保測(cè)評(píng)等其中一種證書優(yōu)先;
6、有ctf經(jīng)驗(yàn)優(yōu)先。
職位福利:五險(xiǎn)一金、周末雙休、績效獎(jiǎng)金