工作職責(zé):
1、對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行日常運(yùn)維、例行監(jiān)控和巡檢等,及時(shí)發(fā)現(xiàn)和解決故障,保障信息安全產(chǎn)品穩(wěn)定運(yùn)行
2、根據(jù)業(yè)務(wù)、安全需求對(duì)安全設(shè)備進(jìn)行配置維護(hù),調(diào)整優(yōu)化安全設(shè)備的防護(hù)策略
3、基于態(tài)勢(shì)感知等安全產(chǎn)品,對(duì)客戶的安全情況進(jìn)行監(jiān)測(cè)分析,提出安全控制措施建議,進(jìn)行相關(guān)處置并及時(shí)上報(bào)處理
4、負(fù)毒系統(tǒng)的漆透測(cè)試技術(shù)服務(wù)實(shí)施,寫滲透測(cè)試報(bào)告,協(xié)助客戶完成資產(chǎn)管理,應(yīng)急演練等工作
5、熟悉Burpsuite、kali、AWVS、Nessus等漏洞檢測(cè)工具,能夠以手工或結(jié)合工具的方式進(jìn)行黑/白盒測(cè)試
6、特殊任務(wù)期間現(xiàn)場(chǎng)保障值守和信息安全服務(wù)工作
崗位要求:
1、本科及以上學(xué)歷,計(jì)算機(jī)、通信技術(shù)、信息安全及相關(guān)專業(yè),具備2年及以上相關(guān)從業(yè)經(jīng)驗(yàn)
2、具備防火墻、IPS、WAF、態(tài)勢(shì)感知、堡壘機(jī)等設(shè)備維護(hù)及使用經(jīng)驗(yàn)
3、具備安全告警日志分析經(jīng)驗(yàn),能夠從日志分析中發(fā)現(xiàn)異常
4、對(duì)滲透有自己的了解和想法。能夠獨(dú)立完成web站點(diǎn)的測(cè)試和最新漏洞驗(yàn)證5、具備CISP/CISSP/CISAW 證書(shū)優(yōu)先有代碼審計(jì)經(jīng)驗(yàn)者優(yōu)先
6、良好的學(xué)習(xí)能力,責(zé)任心強(qiáng),需要提供無(wú)犯罪證明材料