一、岗位职责
1.负责安全运营平台常态化监测研判分析工作。
2.负责安全运营平台工单下发与跟进、协助各单位开展工单处置工作。
3.负责各单位的安全运营报告编制工作。
4.协助台账工程师开展各单位资产治理工作。
5.协助规则运营工程师开展规则优化、告警降噪工作。
6.协助开展安全运营过程中标准化知识沉淀。
7.其他安全运营相关工作。
二、技能要求
1.具备扎实的计算机及安全技术基础，如网络、系统、数据库、中间件以及OWASPTOP10的漏洞原理及利用方式。
2.了解主流的安全技术或产品，如入侵检测、数据防泄漏、WEB安全、大数据安全、SIEM/SOC等。
3.具有良好的攻防思路，并且熟悉业界安全攻防动态，追踪最新安全漏洞。
4.具备逆向分析能力，熟悉常见的病毒木马（Webshell、Cobaltstrike、Rootkit等）原理以及行为特征。
5.具备全面的网络安全经验，较强的风险溯源调查和数据侦查能力。
6.熟悉常见的攻击手段，漏洞特征，能够从流量、日志中进行攻击分析并处置。
7.熟悉网络安全攻防技术和工具，能熟练的使用流量分析工具对数据包做分析统计，识别攻击流量。
8.本科以上学历且具有5年以上相关工作经验。