云安全工程師(J10958)

工作職責
1.負責組織修訂云平臺、超融合平臺及其安全管理相關的制度、標準及流程、工作計劃、費用預算等；
2.負責云平臺、超融合平臺及其安全的運維運營管理、容量評估和擴容建設；
3.負責各生產系統數據庫的運維管理；
4.負責配合各項目完成業務系統在云平臺的部署工作，組織部署架構審核和安全評估；
5.參與集團信息化、硬件網絡等相關系統的技術文件評審和招標工作；
任職資格
1.學歷：本科及以上學歷；
2.專業：信息技術類相關專業，若工作能力較強可適當放寬條件；
3.工作經驗：5年及以上服務器及云虛擬化平臺的建設運維管理經驗，有云計算運維經驗
4.專業知識及技能：
精通系統安全、Web安全、移動端應用安全、數據庫安全等方面的理論基礎；
精通國家各類安全法律法規和標準，掌握等保2.0的要求，制定過企業信息安全管理制度和標準，參與過等保測評相關的工作；參與過大型集團企業滲透測試、攻防演練工作，至少具備2年相關的工作經驗；
掌握常見安全漏洞，掌握Web攻擊方法，SQL注入、Xss攻擊、命令注入、CSRF攻擊、上傳漏洞、解析漏洞等；
精通常見安全工具nmap、SQLmap、Metasploit、BurpSuite、Wireshark、Xray，精通kali Linux操作系統；
精通云平臺各類安全產品，包括云防火墻、云WAF、云安全中心、DDOS、內容安全等產品，精通產品的配置和功能以及體系結構；
掌握常見編程語言Java，并能夠熟練寫出針對性的測試腳本；
精通數據庫語言和各種數據庫的配置及使用（Oracle、MySQL、SQL Server、DB2），能多種角度嘗試數據庫注入攻擊，精通PL/SQL語言和PL/SQL Developer的使用；
精通操作系統Linux、Windows，能多種角度嘗試系統攻擊；
掌握移動端應用安全測試；
精通安全應急事件的處理流程和管理標準，可以處理各類安全事件；
精通Linux、Windows、Oracle、MySQL、SQL Server、MQ、Redis、Tomcat、Nginx、華為云、阿里專有云云平臺的安全加固；
具備網絡安全規劃的能力，可以根據安全規劃負責安全體系的建設和落地工作；
5.綜合素質要求：執行力強、思路清晰、善于溝通；
具備謙虛、謹慎、認真的工作態度；
服務意識強，有耐心并且能快速、準確處理重復性的工作；
善于工作總結并形成有效的維護文檔，講求效率，具有良好的團隊協作精神。