职位描述
岗位职责:
1.开展7×24小时(轮休制,无固定节假日)监测研判服务实施工作,基于平台进行常态化威胁研判分析,包括实时监测、威胁分析、定位溯源、整改建议、整改复测、复查关单;
2.基于日常工作,协助对平台/标品的研判功能、分析场景和规则、数据质量提出优化需求,并上报;
3.重大活动、国家/行业HVV期间协助提供安全保障服务;
4.配合执行安全运营项目中分配相关工作。
技能要求:
1.计算机专业或相关专业本科(含)以上学历;
2.1年以上相关工作经验,具有大型安全运营项目经验,具有行业内广泛认可的专业技术证书优先;
3.了解计算机及安全技术基础,如网络、系统、数据库、中间件以及OWASP TOP 10的漏洞原理及利用方式;
4.了解主流安全技术及安全厂商产品,如WAF、IPS、HIDS、SOC等;
5.了解常见的攻击手段,漏洞特征,能够从流量、日志中进行攻击分析并处置;
6.具备良好的质量技术文档编制能力;
7.具备良好的沟通表达及团队合作能力;
8.正直、诚信、敬业,热衷网络安全事业。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕