岗位要求:
1、本科及以上学历,计算机、网络安全相关专业优先;
2、熟悉国内信息安全法律法规要求,具备网络安全体系建设经验最佳;
3、了解代码审计、系统安全评估、应急保障、护网保障、节假日安全重保等相关安全运维工作流程,熟悉常见的安全设备的使用、告警日志分析、安全策略配置;
4、具备一定的网络攻防经验,熟悉常见安全威胁、洞信息,掌握安全事件应急处置、溯源反制等育;
5、具备项目资料整理、方案撰写等文字编写能力,保证安全运维项目的正常推进和交付;
6、熟悉多个信息安全领域,如云安全、网络安全、应用安全、数据安全、安全策略管理等,有云安全运维经验的优先考虑;、具有一定的网络基础,了解TCP/IF模型,基本的网络协议等;
7、获得信息安全认证。例如,软考信息安全工程师、CISSF、CISP、CISM、CCSF、攻击性安全认证专业人员(0SCF)等证书优先考虑;
岗位职责:
1、负责客户单位信息平台网络安全运维工作,做好合同要求的各项安全服务工作,包括代码审计
重要保障、攻防涌练等等:
2、负责客户单位安全制度的制定和完善,规范现场工作人员的运维行为!
3、负责客户要求的相关安全文档、事件报告的编写,同时对客户现场信息平台、信息系统进行安全
评估,给出合理的安全建议和安全方案;
4、负责日常涉及安全变更的工单流程审批,协调客户、安全厂家、软件厂家做好各项安全工作,维
护平台和系统安全;
技术部招聘需求
5、负责防火墙、IDS、IFS、态势感知等常见的安全设备的使用、告警日志分析、安全策略配置。