崗位描述:
1、負責公司的現場網絡安全運維工作。
2、配合一級運維中心完成現場網絡安全任務。
3、完成業主交代的其他網絡安全相關管理工作。
任職要求:
1、具備一定的網絡基礎知識,熟悉交換機、路由器以及防火墻設備的配置:
2、具備一定的網絡安全檢查、安全整改、安全加固和應急處置的工作經驗;
3、了解等保2.0、網絡安全法等網絡安全相關的政策法規者優先。
4、持有網絡安全相關證書(如CISP、CISSP)者優先。
5、大專及以上學歷,5年以上經驗,具備良好的溝通與寫作能力。
6、技能要求:
1).安全防護:能夠設計及部署安全架構(如審計系統、監測系統、防護設備等),優化安全策略。
2).滲透測試/漏洞掃描:熟練使用滲透工具進行模擬攻擊,編寫滲透測試報告,提出修復方案及防護建議;具備分析漏洞影響范圍、協助修復及驗證漏洞。
3).應急響應:熟練網絡安全事件應急處置流程,具備網絡安全事件分析、處置、溯源能力。
4).文檔記錄:具備獨立編制事件報告、應急預案、安全防護方案等能力。
5).團隊協作:具備協調系統開發、運維團隊落實隱患整改,安全方案及需求落地;能夠獨立完成某些專項工作。
6).操作能力:熟悉防火墻、WAF、審計等安全設備的部署與策略配置,能夠執行態勢感知、審計系統、防護設備等日志監控與異常告警處置,對設備進行配置備份及恢復;基線核查及配置,獨立網安巡檢,包括安全設備、服務器、網絡設備等日志查看。