职位描述
岗位职责:
1.推进安全防护与策略体系的迭代优化、落地,依托 SOC 平台优化日志聚合及告警规则,常态化值守监控网络态势,快速响应并处置各类攻击告警;
2.优化防火墙、WAF、IDS/IPS 等核心防守设备配置,搭建多层级防护屏障,拦截恶意攻击、阻断数据泄露,保障核心业务系统安全;
3.主导安全事件全流程应急响应,开展病毒查杀、漏洞封堵及攻击溯源,还原攻击链路并编写应急报告,提炼处置经验并迭代防御机制与应急预案;
4.定期开展安全与合规巡检,对照等保 2.0、ISO27001 等标准排查隐患,结合溯源经验优化合规防护要点,保障企业合规要求。
任职要求:
1.研究生及以上学历,5 年以上蓝队安全防守经验,具备大型企业防护体系优化、重大安全事件应急处置及溯源经验者优先;
2.核心技能:熟悉 SOC 平台日志分析与告警规则优化,精通各类核心防守设备配置与防护策略调优,能独立完成安全事件全流程应急、溯源及攻击链路还原;
3.加分项:持有 CISAW、CISP、ISO27001 等认证;精通《网络安全法》《数据安全法》等法规;能结合应急溯源经验优化合规防护要点;具备安全策略体系迭代与合规落地能力。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕