岗位职责：
(1)安全设备运行维护：按照运维服务流程及用户要 求进行对相关安全设备(防火墙、防毒墙、入侵检 测' DDOS、IPS、IDS、漏洞扫描设备、安全审计、 堡垒机、VPN、终端防护系统等)的日常运行状态监 控、配置变更、升级、巡检、故障处理、病毒库/特 征库更新等运维服务工作。
(2)系统安全运行维护：各类安全设备日志的查看， 各类安全日志的分析，安全事件的发现和处置，系统 安全防护的优化等。
(3)业务系统的安全检查：配合进行包括风险评估、 渗透测试、漏洞加固等；
(4)安全事件相关的演练：包括病毒事件的处置、攻防的演练。
(5)编写安全相关的文档：包括运维技术文档、故障处理手册、事件分析报告、安全态势分析报告、风险评估报告等。
(6)负责信息系统资产梳理与扫描工作。
(7)与客户的对接工作，与客户提供安全建设方案和技术支持。
任职要求：
(1)1-3年安全服务相关的工作经验，本科及以上学历，计算机或安全类相关专业。
(2)熟练掌握国内主流厂家安全产品，了解产品功能和基本原理，如防火墙' WAF、IPS ' IDS、防病毒平台、等产品的产品功能。熟悉相关安全设备的运行维护工作，并能够进行相关的策略和功能配置。
(3)熟悉使用网络防病毒、抗DDOS、漏扫、堡垒机、上网行为管理和安全审计等安全产品。
(4)熟练掌握网络、安全相关的技术原理及操作。
(5)熟练使用Windows/Lmux系统，能进行相关软件的部署、安全日志的分析。
(6)具备一定的脚本的编写能力，具备较强的文档编写能力。
(7)具备良好的服务意识、沟通能力、协调和组织能力，富有团队合作精神。
(8)有安全运维、安全攻防、渗透测试、风险评估工作经验者优先考虑。
(9)具备CISP、CISSP、CISA等安全资质认证优先考虑。