職位描述:
1、負責(zé)對公司的網(wǎng)絡(luò)、軟件產(chǎn)品安全狀況進行分析與評估;
2、負責(zé)公司網(wǎng)絡(luò)安全設(shè)備的配置、部署技術(shù)支持工作
3、負責(zé)網(wǎng)絡(luò)設(shè)備、安全設(shè)備的日常運維、策略配置調(diào)整、監(jiān)控、備份管理
4、針對客戶的應(yīng)用系統(tǒng)和運行環(huán)境,開展相關(guān)安全檢測、安全加固、應(yīng)急演練等工作。
5、關(guān)注信息安全發(fā)展趨勢、跟進最新的安全漏洞,研究漏洞的相關(guān)原理和防御策略;
6、參與信息安全事件處理和應(yīng)急響應(yīng);
技能要求
任職資格:
1、全日制本科及以上學(xué)歷;
具備網(wǎng)絡(luò)安全基礎(chǔ),熟悉網(wǎng)絡(luò)協(xié)議,交換機、防火墻、負載均衡等設(shè)備的配置與維護
2、精通各類常見攻擊如DDOS、ARP類攻擊、SQL注入、XSS、CSRF等;
3、具備Windows、Linux相關(guān)知識,熟悉各類應(yīng)用和服務(wù)的工作方式;
4、具備相關(guān)網(wǎng)絡(luò)知識,熟悉各類網(wǎng)絡(luò)協(xié)議的工作原理;
5、熟練使用安全工具對企業(yè)服務(wù)器、應(yīng)用進行安全檢測、負責(zé)各類漏洞掃描與補丁管理;
6、熟練操作Anti-DDOS、WAF、IPS等安全設(shè)備管理
7、能夠針對企業(yè)信息資產(chǎn)如網(wǎng)絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件設(shè)定安全基線管理;
有大型互聯(lián)網(wǎng)公司安全工作經(jīng)驗或國內(nèi)外主流漏洞平臺提交過漏洞者優(yōu)先。