崗位職責(zé):
1、負(fù)責(zé)公司網(wǎng)絡(luò)安全類產(chǎn)品的開發(fā)、運(yùn)維、測試等相關(guān)工作;
2、負(fù)責(zé)公司網(wǎng)絡(luò)安全類產(chǎn)品日志監(jiān)控告警的處理及安全事件的應(yīng)急響應(yīng);
3、了解攻擊全生命周期,收集和分析流行威脅事件特征信息;
4、現(xiàn)場應(yīng)急響應(yīng)支持,文檔資料整理/歸檔。
任職要求:
1、計算機(jī)及信息安全相關(guān)專業(yè)本科及以上學(xué)歷,3年以上網(wǎng)絡(luò)安全公司工作經(jīng)驗,具備扎實(shí)的網(wǎng)絡(luò)信息安全基礎(chǔ)知識;
2、具備網(wǎng)絡(luò)安全基礎(chǔ)攻防經(jīng)驗;
3、?具備軟件逆向分析能力;
4、熟悉2個以上網(wǎng)絡(luò)威脅檢測類產(chǎn)品,如奇安信/深信服/天融信/安天/騰訊/綠盟/微步等威脅情報產(chǎn)品,開源IDS、snort、NDR、zeek、suricata等;
4、?熟練掌握Wireshark、Tcpdump、Fiddler等網(wǎng)絡(luò)抓包工具;
5、?熟悉計算機(jī)網(wǎng)絡(luò)協(xié)議(TCP/IP、HTTP、HTTPS等);
6、?熟悉Shell腳本,至少會一門編程語言,包括C/C++、Python;
7、熟悉網(wǎng)絡(luò)威脅檢測類、NDR、流量分析類產(chǎn)品者優(yōu)先;
8、工作細(xì)致認(rèn)真,有責(zé)任心,有獨(dú)立思考和解決問題的能力;
9、有良好的邏輯思維和團(tuán)隊合作能力,工作態(tài)度積極向上。