崗位職責(zé)：
1、負(fù)責(zé)網(wǎng)絡(luò)整體安全防護(hù)，包括線上IDS、IPS、WAF等安全設(shè)備的運(yùn)維監(jiān)控；
2、通過流量分析、滲透測試工具對基礎(chǔ)網(wǎng)絡(luò)層面威脅進(jìn)行評估并推動修復(fù)；
3、參與設(shè)計整體安全解決方案，包括終端安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全等；
4、編寫安全腳本工具，實(shí)現(xiàn)部分安全運(yùn)維工作自動化
5、跟蹤安全動態(tài)，對安全事件進(jìn)行快速響應(yīng)與技術(shù)分析；
崗位要求：
1、 計算機(jī)應(yīng)用、計算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科及以上學(xué)歷，有3年以上的網(wǎng)絡(luò)安全運(yùn)維工作經(jīng)驗，能力優(yōu)秀者可適當(dāng)放松條件；
2、 熟練掌握kali,nmap, nessus sqlmap等安全工具的使用；
3、 熟悉主流的SIEM工具及其運(yùn)維操作，如splunk,Qradar,ELK等；
4、熟悉常見的外網(wǎng)滲透測試的漏洞原理及利用方法(參考OWASP TOP 10)，掌握常見系統(tǒng)，應(yīng)用日志的分析方法，熟悉網(wǎng)絡(luò)安全技術(shù)及漏洞攻擊原理，熟悉安全事件追溯挖掘、調(diào)查取證；
5、熟悉DDOS攻擊類型和原理，有一定的DDOS攻防經(jīng)驗；
6、熟練掌握端口與服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)絡(luò)滲透、病毒木馬防范等網(wǎng)絡(luò)安全技術(shù)
7、熟悉一門腳本編程語言（如Python），可根據(jù)參考資料編寫漏洞利用程序；
8、對業(yè)界安全動態(tài)較為敏感，了解國內(nèi)外最新的安全發(fā)展動向；
9、有信息安全資質(zhì)認(rèn)證優(yōu)先（如CISSP、CISP、CISA等）。