安全服務(wù)工程師（商丘駐場）

崗位職責(zé):
1、負(fù)責(zé)客戶單位安全事件威脅監(jiān)測，日志分析工作。
2、負(fù)責(zé)客戶單位每月網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查處置工作，如漏洞掃描、安全加固。
3、負(fù)責(zé)重大時(shí)期安全保障工作，實(shí)施重保前檢查，并開展重保值守。
4、負(fù)責(zé)應(yīng)急響應(yīng)工作，其中包括應(yīng)急處置、協(xié)助取證與溯源、跟進(jìn)業(yè)務(wù)恢復(fù)及漏洞修復(fù)。
5、負(fù)責(zé)網(wǎng)絡(luò)安全檢查實(shí)施工作，如配合上級(jí)主管部門網(wǎng)絡(luò)安全檢查。
6、負(fù)青協(xié)助制定或更新安全管理相關(guān)制度。
7、協(xié)助完成等級(jí)保護(hù)測評(píng)工作，整改加固及推進(jìn)工作。
8、負(fù)責(zé)新系統(tǒng)上線評(píng)估工作以及網(wǎng)站系統(tǒng)滲透測試工作
9、完成領(lǐng)導(dǎo)交辦的其他專項(xiàng)工作。
崗位要求:
1、大專以上學(xué)歷，2年以上信息安全工作經(jīng)驗(yàn)。
2、精通WEB端的常見攻擊(如SQL注入、文件上傳、XSS、CSRF、命令注入等)，熟練掌握漏洞原理，并能提供加固建議，有滲透能力優(yōu)先。
3、熟練應(yīng)用相關(guān)安全測試工具，如:Appscan、AWVS、Nessus、Burpsuite、D盾、弱囗令掃描等.
4、掌握常見安全服務(wù)(包括漏掃加固、日志分析、應(yīng)急、溯源、等保、風(fēng)評(píng)等)實(shí)施流程、文檔編寫，具有較強(qiáng)的溝通協(xié)調(diào)，推動(dòng)能力強(qiáng)。
5、熟悉防火墻、VPN、漏洞掃描、態(tài)勢感知、IPS、:安全審計(jì)等安全產(chǎn)品。
6. 具備良好的問題分析與解決能力，能夠獨(dú)立處理復(fù)雜的安全問題。
7. 具備優(yōu)秀的溝通協(xié)調(diào)能力。
8.具有相關(guān)WX、網(wǎng)安相關(guān)檢查，核查經(jīng)驗(yàn)。
薪資面議
工作地點(diǎn)：商丘市網(wǎng)信辦