1、具有三年以上網(wǎng)絡(luò)安全或信息系統(tǒng)安全相關(guān)工作經(jīng)驗(yàn);
2、有參與等保測評、護(hù)網(wǎng)演練、攻防實(shí)戰(zhàn)、應(yīng)急演練等項(xiàng)目者優(yōu)先;
3、持有CISSP、CISP、信息安全等級保護(hù)測評師、網(wǎng)絡(luò)安全管理員等相關(guān)資質(zhì)證書者優(yōu)先考慮;
4、熟悉主流網(wǎng)絡(luò)安全防護(hù)技術(shù),如防火墻、入侵檢測、漏洞掃描、日志審計(jì)、病毒防護(hù)、訪問控制等;
5、熟悉等級保護(hù)2.0相關(guān)標(biāo)準(zhǔn)及合規(guī)要求,具備安全測評、整改加固、合規(guī)材料編制等經(jīng)驗(yàn);
6、掌握網(wǎng)絡(luò)協(xié)議、安全策略配置、操作系統(tǒng)安全(Linux)及數(shù)據(jù)庫和中間件安全防護(hù)基本能力;
7、能閱讀分析安全設(shè)備與系統(tǒng)日志,具備一定的安全事件分析與應(yīng)急響應(yīng)能力;
8、熟悉至少一種腳本語言(如Python、Shell)者優(yōu)先,用于自動(dòng)化工具編寫和漏洞驗(yàn)證。
9、Linux 操作系統(tǒng)要求: 精通:命令行操作、文件系統(tǒng)、用戶權(quán)限管理、進(jìn)程管理、軟件包管理(yum/apt); 深入理解:系統(tǒng)啟動(dòng)流程、內(nèi)核參數(shù)調(diào)優(yōu)、性能監(jiān)控(CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)); 熟悉:主流的Linux發(fā)行版,如 CentOS/RHEL, Ubuntu, Debian 等。
10、掌握Docker和K8s的運(yùn)維能力。