北京-安全運維工程師(cisp) 畢業3年以上
1.本科及以上學歷。
2.三年以上工作經驗,兩年以上金融行業駐場安全運維工作經驗。
3.擁有CISP、CISSP、CISP-PTE認證之一。 1.熟悉公安一所KDGE系列、郵件沙箱、反垃圾郵件網關、主機安全、網絡威脅檢測與響應、蜜罐、IPS、WAF、 抗DDOS等安全設備,可完成監控值守、漏誤報排查、設備策略調優等工作;
2.組織開展上線前服務器漏掃;
3.日常月度漏洞自查與漏洞生命周期閉環管理;
4.匯總編制每月安全漏洞報告;
5.其他相關工作。
安徽-合肥 安全運營工程師(cisp) 畢業4年以上
1、熟悉主流安全產品如態勢感知、威脅探針、WAF、IDS/IPS、防火墻等產品的部署調試、配置與管理;
2、具備告警事件分析研判及應急溯源能力,具備hvv重保、安全運營等經驗;
3、熟悉BurpSuite、Wireshark、nmap、goby、xray 、蟻劍、冰蝎等滲透工具的使用,熟悉反序列化漏洞,業務邏輯漏洞,sql 注入,xss ,文件上傳等漏洞利用方法和修復方法;
4、具備優秀的溝通協調能力和文檔編寫能力,能夠跨部門推動安全問題整改,具備較強的責任心和抗壓能力;
5、具備至少4年工作經驗,持有CISP、CISSP、CISAW等安全認證者優先考慮。