崗位職責(zé)
1.具備良好的溝通能力,能夠準(zhǔn)確、全面的收集服務(wù)器資產(chǎn)包括但不限于對服務(wù)器的操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用程序等。
2.在測評過程中,識(shí)別并記錄潛在的安全漏洞、弱點(diǎn)或不符合安全要求的地方,并撰寫詳細(xì)的安全測評結(jié)果記錄。
3.根據(jù)測評結(jié)果,為主機(jī)系統(tǒng)提出針對性的安全加固建議,包括操作系統(tǒng)配置優(yōu)化、安全補(bǔ)丁安裝、訪問控制策略調(diào)整等。
4.必要時(shí),協(xié)助客戶或團(tuán)隊(duì)實(shí)施安全加固措施,確保主機(jī)系統(tǒng)達(dá)到相應(yīng)的安全標(biāo)準(zhǔn)。
5.與客戶保持密切溝通,了解客戶對主機(jī)安全的具體需求和期望,確保測評工作的針對性和有效性。 6.完成上級交辦的其他工作任務(wù),如參與安全培訓(xùn)、能力提升、分享安全經(jīng)驗(yàn)、參加行業(yè)考試等。
任職要求:
1.本科及以上學(xué)歷,計(jì)算機(jī)科學(xué)與技術(shù)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)畢業(yè);
2.熟練掌握Windows Server系列、Redhat、CentOS、Debian等主流操作系統(tǒng)在大型項(xiàng)目場景中的部署及運(yùn)行維護(hù),并能夠針對國家相關(guān)標(biāo)準(zhǔn)實(shí)施安全加固(如漏洞修復(fù)、基線整改等)。同時(shí),對UNIX操作系統(tǒng)(如HP-UX、AIX、Solaris等)的日常運(yùn)維及操作使用也需要有所了解。
3.精通Oracle、SQL Server、MySQL等數(shù)據(jù)庫在大型項(xiàng)目場景中的部署及運(yùn)行維護(hù),并能針對國家相關(guān)標(biāo)準(zhǔn)實(shí)施安全加固。
4.具備良好的溝通能力和團(tuán)隊(duì)合作精神,能夠與其他部門和團(tuán)隊(duì)有效協(xié)作,與客戶和同事進(jìn)行有效的溝通和協(xié)作。
5.根據(jù)公司相關(guān)文檔管理制度,整理相關(guān)技術(shù)資料,編制相關(guān)報(bào)告和技術(shù)支持文檔。