崗位職責(zé):
1、負責(zé)優(yōu)化客戶單位網(wǎng)絡(luò)安全體系;
2、參與網(wǎng)絡(luò)安全事件的應(yīng)急處置工作,提供技術(shù)支持和指導(dǎo);
3、開展網(wǎng)絡(luò)安全技術(shù)研究,跟蹤最新的安全動態(tài)和威脅情報。
任職要求:
1、能夠發(fā)現(xiàn)并處置網(wǎng)絡(luò)安全事件、設(shè)備故障,進行攻擊流量分析和溯源,有二進制逆向能力;
2、熟悉WEB應(yīng)用安全,具備代碼分析和解讀能力,能夠針對WEB應(yīng)用的攻擊、跨站腳本注入 進行追蹤溯源。
3、要求具有較好的文檔編寫能力,能夠輸出交付文檔。
4、從事網(wǎng)絡(luò)安全運營專家3年及以上工作安全服務(wù)經(jīng)驗,參與5個以上相關(guān)項目的實施。
5、具有CISP/CISSP/CISP-DSG證書之一,具有CNVD原創(chuàng)漏洞證明,并且在國家級網(wǎng)絡(luò)安全攻防大賽中獲得個人/團體的名次(前20名)。
6、教育部批準(zhǔn)的高等學(xué)校,計算機及軟件研發(fā)、網(wǎng)絡(luò)安全、信息工程、自動化等相關(guān)專業(yè)本科以上學(xué)歷。