負責應急響應、安全運營、滲透測試等安全服務
【崗位職責】
1.負責天翼云安全服務項目交付，包括但不限于資產攻擊面檢測、威脅告警分析、產品策略優化、安全加固、漏掃滲透、駐場服務和重保等服務工作；
2.負責處理客戶的應急響應事件，熟悉溯源和惡意樣本分析，識別攻擊路徑和手段，提供有效的安全解決方案和建議，協同客戶進行應急處置閉環，平均每個月不超過4次；
3.負責配合項目經理，按照服務質量要求開展交付工作和成果匯報，獨立完成安全服務項目報告編寫，協助客戶進行安全策略調優和加固措施；
4.負責建設安全服務階段的技術、流程與細則類方案編制與實施落地，提煉項目經驗成果，形成案例進行內部分享、建立知識庫；
5.參與持續優化安全服務標準化流程和規范，不斷改進服務過程中相關的問題，不斷提升天翼云安全服務質量。
【任職資格】
1.大學統招本科（含）以上學歷，計算機及網絡通信相關專業，具備CISP、CISSP、CISA等安全技術類證書，優秀者不受限制；
2.三年以上安全服務工作經驗，對云計算行業安全合規建設有一定了解，有云平臺安全服務經驗者優先；
3.熟練掌握MSF、CS等工具的使用，對windows/linux、橫向、域、權限維持、免殺等TTPs有相關了解，或在某一方面有深入研究；
4.深入理解Linux系統，熟練掌握一門以上腳本語言Shell/Go/Python等，參與安全技術研究、服務工具開發等工作；
5.熟練掌握owasp top 10漏洞原理、利用方法及修復方法，熟練掌握資產發現、漏洞掃描、滲透測試、應急響應流程和方法，熟悉主流廠商安全產品設備的流量和終端類威脅分析技術；
6.熟練掌握防火墻、服務器安全衛士、WAF、數據庫審計、日志審計、堡壘機、抗D、IPS、蜜罐等安全設備的使用和分析；
7.具有良好的職業道德、工作態度，責任心強，積極主動，執行力強，有良好的團隊協作意識，熟悉信息安全相關法律法規要求，具備風險識別能力；
8.加分項：具備中大型HW攻擊經驗，參加過國內知名網絡安全比賽并獲獎，在github、先知等平臺發布過高質量自研工具或原創文章。