崗位職責(zé):
1、負責(zé)項目安全運維過程中的安全事件發(fā)現(xiàn)及分析;
2、負責(zé)管理和維護項目的安全設(shè)備,包括防火墻、WAF等資源的配置、監(jiān)控和優(yōu)化;
3、負責(zé)監(jiān)控安全環(huán)境中的故障和問題,及時進行故障排查和恢復(fù),保障云服務(wù)的穩(wěn)定性和可用性;
4、負責(zé)安全部分日志分析周報、月報等;
任職要求
1、具有基本的網(wǎng)絡(luò)知識、攻防知識,熟悉網(wǎng)絡(luò)攻擊方法,對信息安全行業(yè)有濃厚的興趣;
2、掌握shell,python,ruby,go 其中的一種腳本方便日常運維:
3、熟悉linux系統(tǒng)、能讀懂sql語言;
4、熟悉病毒、木馬等感染過程;熟悉常見攻擊工具的使用;
5、熟悉web攻擊,例如sql注入、跨站攻擊、遍歷攻擊等,熟悉掛馬工具;
6、熟悉常見漏洞及漏洞利用原理
7、具有安全日志分析經(jīng)驗優(yōu)先考慮:
8、能熟練配置WAF、NIPS、ADS、NTA、NF
等;
9、善于學(xué)習(xí),具有分析、解決問題的能力;知書達
禮,工作認真,人品端正;