崗位職責：
1、負責網絡整體安全防護，包括線上IDS、IPS、WAF等安全設備的運維監(jiān)控；
2、通過流量分析、滲透測試工具對基礎網絡層面威脅進行評估并推動修復；
3、參與設計整體安全解決方案，包括終端安全、網絡安全、系統(tǒng)安全、數(shù)據安全等；
4、編寫安全腳本工具，實現(xiàn)部分安全運維工作自動化
5、跟蹤安全動態(tài)，對安全事件進行快速響應與技術分析；
崗位要求：
1、 計算機應用、計算機網絡、通信、信息安全等相關專業(yè)本科及以上學歷，有3年以上的網絡安全運維工作經驗，能力優(yōu)秀者可適當放松條件；
2、 熟練掌握kali,nmap, nessus sqlmap等安全工具的使用；
3、 熟悉主流的SIEM工具及其運維操作，如splunk,Qradar,ELK等；
4、熟悉常見的外網滲透測試的漏洞原理及利用方法(參考OWASP TOP 10)，掌握常見系統(tǒng)，應用日志的分析方法，熟悉網絡安全技術及漏洞攻擊原理，熟悉安全事件追溯挖掘、調查取證；
5、熟悉DDOS攻擊類型和原理，有一定的DDOS攻防經驗；
6、熟練掌握端口與服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網絡滲透、病毒木馬防范等網絡安全技術
7、熟悉一門腳本編程語言（如Python），可根據參考資料編寫漏洞利用程序；
8、對業(yè)界安全動態(tài)較為敏感，了解國內外最新的安全發(fā)展動向；
9、有信息安全資質認證優(yōu)先（如CISSP、CISP、CISA等）。