[工作職責]
1.負責云下辦公網(wǎng)絡和云上業(yè)務系統(tǒng)的安全體系規(guī)劃和建設，包括威脅檢測、安全監(jiān)控、漏洞管理、安全防護、應急響應、IT風控和安全服務等關鍵能力。構建完善的內外部風險識別、防御、檢測、響應和恢復機制，確保主機、網(wǎng)絡和應用系統(tǒng)等安全運行。
2.負責安全設備和安全系統(tǒng)的管理及日常運營工作，包括系統(tǒng)安全運維、安全策略優(yōu)化、告警處理，維護安全系統(tǒng)可用性，確保安全系統(tǒng)穩(wěn)定運行;負責日常安全事件處理，包括應急響應、入侵排查、病毒木馬溯源等。
對檢測和防護工具持續(xù)提出改進建議，促進檢測工具持續(xù)完善和提升;持續(xù)優(yōu)化安全防護體系，發(fā)現(xiàn)潛在威脅和風險，提出解決方案。
【任職要求]
業(yè)務技能要求:
1.熟悉網(wǎng)絡安全攻防技術和工具,熟悉常見威脅/漏洞的發(fā)現(xiàn)和風險控制技術。有一定的應急響應、事件調查經(jīng)驗，熟悉各類安全日志。
2.有豐富安全運營經(jīng)驗，如安全威脅建模、安全告警分析診斷、安全事件調查響應處置等;熟悉IPDRR、killchain等。
3.熟悉業(yè)界安全攻防動態(tài)，追蹤最新安全漏洞，能使用公開的PoC驗證受影響的業(yè)務范圍，并給出修復建議。
4.有IT運維經(jīng)驗，如操作系統(tǒng)或應用等運維經(jīng)驗;有網(wǎng)絡建設/運維工作經(jīng)驗，或系統(tǒng)性學習過網(wǎng)絡、協(xié)議相關知識并有過項目實踐;對網(wǎng)絡安全有濃厚興趣或有網(wǎng)絡安全從業(yè)經(jīng)驗，對常見安全漏洞、攻擊手法等有一定了解。
專業(yè)知識要求:
1.能夠獨立搭建和配置各類標準安全服務，并進行安全加固。熟悉anti-DDOS、WAF、HIPS、RASP、蜜罐、安全審計、安全域分區(qū)、安全組網(wǎng)隔離等安全防御技術和工具中的一種或者幾種。
2.精通Linux/Unix/ Windows操作系統(tǒng)中一種或多種。熟悉Webshell 的特征和使用，熟悉服務器提權、緩存溢出以及系統(tǒng)運行的system/root權限程序利用。熟悉主流網(wǎng)絡協(xié)議TCP/IP、HTTP協(xié)議等。
3.具備較豐富的數(shù)據(jù)挖掘與分析工作經(jīng)驗，掌握大數(shù)據(jù)系統(tǒng)的技術原理、功能架構，熟悉Hadoop生態(tài)SPARK、Hbase、Hive、Kafka等組件原理;精通HiveSQL、Scala、Spark、Python、Java等數(shù)據(jù)分析語言/工具中的至少1種，熟悉SQL 腳本。
4.掌握至少一種編程語言,如Python/shell。