崗位職責(zé):
1、定期開展安全巡檢、漏洞掃描、滲透測試協(xié)助,并輸出風(fēng)險報告與整改建議。
2、協(xié)助客戶處置安全事件,包括威脅分析、應(yīng)急響應(yīng)、溯源追蹤及整改閉環(huán)。
3、協(xié)調(diào)客戶內(nèi)部團(tuán)隊,推動安全整改措施落地,并定期匯報工作進(jìn)展。
4、協(xié)助客戶完成安全合規(guī)審計、攻防演練等專項(xiàng)任務(wù)。
任職要求:
1、??萍耙陨蠈W(xué)歷,計算機(jī)、信息安全等相關(guān)專業(yè),1年以上網(wǎng)絡(luò)安全運(yùn)維或駐場經(jīng)驗(yàn)。
2、熟悉網(wǎng)絡(luò)安全法律法規(guī)(如網(wǎng)絡(luò)安全法、等保2.0)及常見安全管理流程。
3. 精通防火墻、WAF、IDS/IPS、終端防護(hù)等安全設(shè)備配置與管理。
4、熟悉漏洞掃描工具(如Nessus、AWVS)和滲透測試方法,能獨(dú)立完成漏洞驗(yàn)證與修復(fù)建議。
5、具備安全事件分析經(jīng)驗(yàn),熟悉流量分析、日志審計工具
6、具備較強(qiáng)的溝通協(xié)調(diào)能力,能高效對接客戶及內(nèi)部團(tuán)隊。
7、責(zé)任心強(qiáng),能適應(yīng)駐場工作節(jié)奏,具備抗壓能力和應(yīng)急響應(yīng)意識。
8、持有CISSP、CISP、PMP、安全廠商認(rèn)證(如華為、奇安信)者優(yōu)先。