安全運(yùn)維工程師
崗位職責(zé)：
1、負(fù)責(zé)網(wǎng)絡(luò)整體安全防護(hù)，包括線上IDS、IPS、WAF等安全設(shè)備的運(yùn)維監(jiān)控；
2、通過(guò)流量分析、滲透測(cè)試工具對(duì)基礎(chǔ)網(wǎng)絡(luò)層面威脅進(jìn)行評(píng)估并推動(dòng)修復(fù)；
3、參與設(shè)計(jì)整體安全解決方案，包括終端安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全等；
4、編寫(xiě)安全腳本工具，實(shí)現(xiàn)部分安全運(yùn)維工作自動(dòng)化
5、跟蹤安全動(dòng)態(tài)，對(duì)安全事件進(jìn)行快速響應(yīng)與技術(shù)分析；
崗位要求：
1、 計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)統(tǒng)招本科及以上學(xué)歷，有3年以上的網(wǎng)絡(luò)安全運(yùn)維工作經(jīng)驗(yàn)，能力優(yōu)秀者可適當(dāng)放松條件；
2、 熟練掌握kali,nmap, nessus sqlmap等安全工具的使用；
3、 熟悉主流的SIEM工具及其運(yùn)維操作，如splunk,Qradar,ELK等；
4、熟悉常見(jiàn)的外網(wǎng)滲透測(cè)試的漏洞原理及利用方法(參考OWASP TOP 10)，掌握常見(jiàn)系統(tǒng)，應(yīng)用日志的分析方法，熟悉網(wǎng)絡(luò)安全技術(shù)及漏洞攻擊原理，熟悉安全事件追溯挖掘、調(diào)查取證；
5、熟悉DDOS攻擊類型和原理，有一定的DDOS攻防經(jīng)驗(yàn)；
6、熟練掌握端口與服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)絡(luò)滲透、病毒木馬防范等網(wǎng)絡(luò)安全技術(shù)
7、熟悉一門(mén)腳本編程語(yǔ)言（如Python），可根據(jù)參考資料編寫(xiě)漏洞利用程序；
8、對(duì)業(yè)界安全動(dòng)態(tài)較為敏感，了解國(guó)內(nèi)外最新的安全發(fā)展動(dòng)向；
9、有信息安全資質(zhì)認(rèn)證優(yōu)先（如CISSP、CISP、CISA等）。
注意：此崗位為駐場(chǎng)職位，介意勿投~謝謝！