【崗位職責】
1、負責客戶的安全設備告警信息監(jiān)測及攻擊流量等威脅分析處置
2、負責調優(yōu)安全防護策略。
3、利用自動化運維手段,提升設備運行現(xiàn)狀。
4、結合最新攻擊手段及零日漏洞等情報,不斷識別和消除安全隱患
5、按照要求開展總結匯報以及分析材料編制。
【資格要求】
1、本科學歷，學信網(wǎng)可查，CISP證書優(yōu)先
2、至少3年以上的信息安全運維經(jīng)驗,參與過2-3次國家級hw行動
3、熟悉安全設備(IPS、IDS、防火墻、DDOS、WAF、審計系統(tǒng)、HIDS、edr等)的使用、原理等,并能獨立完成日志分析,事件分析,告警分析。
4、具備安全事件的應急響應能力,有部分溯源的能力。
5、了解正則等其他規(guī)則模型優(yōu)先
6、熟悉常見的軟件漏洞挖掘和利用,具備一定滲透測試能力或攻防經(jīng)驗的優(yōu)先"
（客戶側5*8駐場，駐場地點：東直門）