崗位職責(zé):
1、負(fù)責(zé)在日常運(yùn)行工作中，對(duì)各類安全事件進(jìn)行應(yīng)急研判分析，快速準(zhǔn)確地進(jìn)行事件確認(rèn)、定級(jí)、問題定位，提供可靠的遏制和恢復(fù)方案；
2、負(fù)責(zé)安全設(shè)備如防火墻、WAF、IPS、漏洞掃描等的操作，參加重保值守;
3、操作和維護(hù)各類信息安全工具，并負(fù)責(zé)用戶的身份與訪問管理；
4、基于安全運(yùn)營(yíng)數(shù)據(jù)分析，主動(dòng)識(shí)別潛在安全風(fēng)險(xiǎn)及優(yōu)化運(yùn)營(yíng)流程機(jī)制，最終推動(dòng)解決問題；
5、協(xié)同內(nèi)部各業(yè)務(wù)及技術(shù)團(tuán)隊(duì)，提供專業(yè)安全技術(shù)支持與咨詢，推動(dòng)安全措施在業(yè)務(wù)中的落地與優(yōu)化
任職要求:
1、3年以上相關(guān)工作經(jīng)驗(yàn)，持有CISSP、CISP等信息安全認(rèn)證或云計(jì)算安全類服務(wù)資質(zhì)認(rèn)證者優(yōu)先；
2、具備事件分類與處置能力。依據(jù)安全事件類型（如勒索病毒、APT攻擊、數(shù)據(jù)泄露）制定標(biāo)準(zhǔn)化響應(yīng)流程，執(zhí)行系統(tǒng)隔離、惡意代碼清除、后門排查等操作)；
3、了解安全架構(gòu)、等級(jí)保護(hù)標(biāo)準(zhǔn)；能站在甲方視角，為客戶安全體系建設(shè)提供建議和幫助；
4、有過內(nèi)部安全運(yùn)營(yíng)流程機(jī)制建設(shè)、優(yōu)化等相關(guān)經(jīng)驗(yàn)者優(yōu)先；
5、具備安全運(yùn)營(yíng)或相關(guān)領(lǐng)域工作經(jīng)驗(yàn)，熟悉安全運(yùn)營(yíng)數(shù)據(jù)分析、規(guī)則調(diào)優(yōu)等技術(shù)手段；
6、熟悉滲透測(cè)試的步驟、方法和流程，能夠熟練運(yùn)用各種手段對(duì)系統(tǒng)實(shí)施有效滲透；
7、熟悉OWASP TOP 10常見漏洞如SQL注入,XSS、CSRF等漏洞分析、復(fù)現(xiàn)工作，并能提出對(duì)應(yīng)修復(fù)方案。