岗位职责：
1、定期梳理不满足安全基线的漏洞\问题\风险等清单梳理，并同步给客户整改，过程中的技术答疑及辅助；
2、WAF等云安全告警查看，及时协调客户及其服务商解决和闭环；
3、配合租户系统等保、密评中涉及云产品的材料提供或技术支持；
4、提供涉及云产品租户界面的技术支持，包括：云堡垒机的统一账户管理、角色授权和运维安全管理；Web应用防火墙的规则策略配置与日志分析；云主机加固服务的防暴力破解、Webshell检测、安全基线与漏洞检查；云主机杀毒服务的病毒扫描配置；日志审计对各类资产日志的收集、分析与存储；态势感知基于安全大数据的动态风险洞悉与全局威胁响应；漏洞扫描服务自动探测Web、系统、数据库等层面的安全风险；网页防篡改服务对文件变更进行拦截与完整性保护；以及对攻击IP通过WAF、NDR等实施封禁等；
5、上级交办的其他临时工作。
任职资格：
1、三年以上工作经历，本科学历；条件优秀者可放宽；
2、两年以上信息安全技术领域的正式工作经验，了解常见安全产品的技术原理及功能；
3、熟悉各类主流的安全攻击手法及其对应的防御手段；熟练掌握各种安全工具的使用；
4、熟练掌握Linux、Windows操作系统的操作使用、安全配置；
5、精通主流数据库、应用系统的安全检测及加固技术；
6、至少了解shell/python/php/java/等一种脚本语言；
7、具备应急响应处置经验；
8、熟悉网络安全法律法规，具备等级保护等安全合规相关工作经验。