職位描述
技術(shù)要求;
1.具備HW項目防守經(jīng)驗,有安全從業(yè)經(jīng)驗;
2、熟悉常見安全事件的監(jiān)測分析、應(yīng)急處置、取證溯源
3、熟悉常見攻擊方式和防御措施,包括漏洞及漏洞成因、滲透思路和方法
4.熟悉常見安全設(shè)備使用,如防火墻、ips、 waf、蜜罐、流量分析工具等
5.熟悉應(yīng)急響應(yīng)流程,能夠獨立對系統(tǒng)、web服務(wù)器日志進(jìn)行分析,從中發(fā)現(xiàn)安全問題;
6?具有良好的組織能力、溝通能力、協(xié)作能力以及優(yōu)良的職業(yè)道德
崗位職責(zé);
1.配合客戶 ,完成HW防守項目各階段工作實施與交付。
2、配合客戶,開展演練前期準(zhǔn)備工作,如制定演練方案,開
展安全排查、滲透測試、策略梳理、安全加固等相關(guān)工作實
施;
3、配合客戶 ,負(fù)責(zé)實戰(zhàn)階段客戶現(xiàn)場安全值守工作,包括安
全事件監(jiān)測、
分析、應(yīng)急溯源等;
4、協(xié)助客戶完成演練總結(jié)工作,包括問題整改、總結(jié)建議等