职位描述
工作职责
1.负责组织修订云平台、超融合平台及其安全管理相关的制度、标准及流程、工作计划、费用预算等;
2.负责云平台、超融合平台及其安全的运维运营管理、容量评估和扩容建设;
3.负责各生产系统数据库的运维管理;
4.负责配合各项目完成业务系统在云平台的部署工作,组织部署架构审核和安全评估;
5.参与集团信息化、硬件网络等相关系统的技术文件评审和招标工作;
任职资格
1.学历:本科及以上学历;
2.专业:信息技术类相关专业,若工作能力较强可适当放宽条件;
3.工作经验:5年及以上服务器及云虚拟化平台的建设运维管理经验,有云计算运维经验
4.专业知识及技能:
精通系统安全、Web安全、移动端应用安全、数据库安全等方面的理论基础;
精通国家各类安全法律法规和标准,掌握等保2.0的要求,制定过企业信息安全管理制度和标准,参与过等保测评相关的工作;参与过大型集团企业渗透测试、攻防演练工作,至少具备2年相关的工作经验;
掌握常见安全漏洞,掌握Web攻击方法,SQL注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等;
精通常见安全工具nmap、SQLmap、Metasploit、BurpSuite、Wireshark、Xray,精通kali Linux操作系统;
精通云平台各类安全产品,包括云防火墙、云WAF、云安全中心、DDOS、内容安全等产品,精通产品的配置和功能以及体系结构;
掌握常见编程语言Java,并能够熟练写出针对性的测试脚本;
精通数据库语言和各种数据库的配置及使用(Oracle、MySQL、SQL Server、DB2),能多种角度尝试数据库注入攻击,精通PL/SQL语言和PL/SQL Developer的使用;
精通操作系统Linux、Windows,能多种角度尝试系统攻击;
掌握移动端应用安全测试;
精通安全应急事件的处理流程和管理标准,可以处理各类安全事件;
精通Linux、Windows、Oracle、MySQL、SQL Server、MQ、Redis、Tomcat、Nginx、华为云、阿里专有云云平台的安全加固;
具备网络安全规划的能力,可以根据安全规划负责安全体系的建设和落地工作;
5.综合素质要求:执行力强、思路清晰、善于沟通;
具备谦虚、谨慎、认真的工作态度;
服务意识强,有耐心并且能快速、准确处理重复性的工作;
善于工作总结并形成有效的维护文档,讲求效率,具有良好的团队协作精神。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕