崗位職責(zé):
1、定期對甲方資產(chǎn)進(jìn)行安全巡檢,生成巡檢月度報告;
2、監(jiān)控安全設(shè)備告警,及時處置異常事件;
3、協(xié)助制定漏洞修復(fù)方案,協(xié)助業(yè)務(wù)系統(tǒng)升級補(bǔ)?。?br>4、配合甲方完成網(wǎng)絡(luò)安全檢查;
5、根據(jù)客戶需求,確??蛻魝?cè)關(guān)鍵資產(chǎn)(包括服務(wù)器、安全產(chǎn)品和業(yè)務(wù)系統(tǒng))的安全、穩(wěn)定、高效運(yùn)行,并及時響應(yīng)和處置安全事件。
任職資格:
1、本科及以上學(xué)歷,計算機(jī)、信息安全等相關(guān)專業(yè);
2、熟悉主流防火墻、IPS、VPN、WAF、數(shù)據(jù)防泄漏、入侵檢測、漏洞掃描、防病毒、身份認(rèn)證、安全審計等操作和安全配置;
3、了解OWASP Top10的挖掘和利用,具有獨(dú)立漏洞挖掘和分析能力;
4、能根據(jù)漏洞掃描、滲透測試、安全檢查等手段進(jìn)行綜合風(fēng)險評估、制定整改和優(yōu)化方案;
5、具備入侵排查、應(yīng)急和事件溯源分析經(jīng)驗(yàn),能夠獨(dú)立對系統(tǒng)、主機(jī)等日志進(jìn)行分析,從中發(fā)現(xiàn)問題;
6、具備較強(qiáng)的客戶溝通和文檔處理能力,良好的團(tuán)隊(duì)合作意識和較強(qiáng)的組織協(xié)調(diào)能力;
7、具有網(wǎng)絡(luò)安全運(yùn)維經(jīng)驗(yàn),持CISP等證書者優(yōu)先。
重點(diǎn):熟悉深信服各類安全產(chǎn)品,以及深信服超融合產(chǎn)品(重點(diǎn))!?。?!