【崗位職責】
1、安全監控與日常巡檢：
? 負責對客戶現場的網絡安全設備（如防火墻、IDS/IPS、WAF、堡壘機等）、服務器、應用系統進行7x24小時安全監控與日志分析。
? 執行定期的安全巡檢，檢查系統漏洞、配置合規性、賬戶權限等，并生成巡檢報告。
? 管理并維護駐場安全工具（如SIEM、防病毒、終端檢測與響應等）的正常運行。
2、安全事件應急響應：
? 作為一線響應人員，負責對安全告警和事件進行初步研判、分析和處置。
? 按照預案和流程，對病毒、木馬、漏洞利用、異常訪問、數據泄露等安全事件進行快速遏制、根除和恢復。
? 撰寫詳細的安全事件分析報告，并推動整改措施落地。
3、系統安全加固與漏洞管理：
? 根據客戶安全策略和行業最佳實踐，執行操作系統、數據庫、中間件及網絡設備的安全基線配置與加固。
? 跟蹤業內安全漏洞（如0-day）和威脅情報，及時進行評估、驗證，并協調或直接實施漏洞修復（打補丁）工作。
? 協助或主導周期性漏洞掃描、滲透測試的協調與修復跟進。
4、合規與文檔管理：
? 協助客戶滿足等級保護、關鍵信息基礎設施保護或其他行業性安全合規要求。
? 維護和更新駐場相關的安全文檔，包括資產清單、網絡拓撲、安全配置、應急預案、操作手冊、值班記錄等。
? 客戶溝通與協作：
? 作為技術代表，與客戶IT部門及各級管理人員保持良好溝通，及時匯報安全狀況、風險及工作進展。
? 向客戶提供專業的安全建議和運維指導，提升客戶人員的安全意識與技能。
? 與公司后端安全專家團隊緊密協作，處理復雜安全事件和高級威脅。
【任職要求】
1、基本要求
? 計算機科學、信息安全、網絡工程或相關專業，大專及以上學歷。
? 至少5年以上安全運維、網絡運維或系統運維相關工作經驗，有駐場服務經驗者優先。
? 具備優秀的客戶服務意識、溝通協調能力和團隊合作精神。
? 能夠承受一定的工作壓力，適應駐場工作環境，責任心強，工作細致嚴謹。
2、必備技能：
? 網絡基礎：精通TCP/IP協議，熟悉路由交換技術，能熟練配置和管理主流品牌（如深信服、天融信、啟明星辰等）安全設備。
? 系統安全：精通Windows Server和Linux操作系統的安全管理、配置加固與故障排查。
? 安全設備：有實際使用和管理下一代防火墻、WAF、IDS/IPS、VPN、堡壘機等安全設備的經驗。
? 漏洞與防護：熟悉OWASP Top 10，了解常見漏洞原理（如SQL注入、XSS、CSRF等），掌握漏洞掃描工具（如Nessus）的使用和結果分析。
? 日志分析：具備較強的日志分析能力，能夠從安全設備、系統日志中發現異常行為。
? 文檔能力：能夠熟練編寫技術報告、操作手冊等文檔。
3、優先考慮條件：
? 持有CISP、CISSP、CISA、Security+、HCIP-Security、CCNP Security等安全認證者。
? 具備一定的腳本能力（如Python、PowerShell、Shell），能實現自動化運維或簡單工具開發。
? 了解ISO 27001、等級保護2.0等相關標準體系