工作职责:
1.负责7x24小时轮班监控WAF、IPS等安全设备的告警,完成初步判断与处置;
2.跟进总部下发的工单,确保工单在规定时间内得到有效处理与闭环;
3.记录当班期间所有告警、事件及未完成事项,并完成书面与口头交接;
4.按照应急预案辅助开展应急处置工作,确保事件在规定时间内得到有效处置。
任职资格:
1.了解网络基础、操作系统、常见攻击原理及安全防护概念,具备从事安全监控工作的基础知识框架;
2.能够熟练使用主流SIEM、SOC平台进行日常监控与事件查看;
3.熟悉标准安全事件分类、分级及上报流程。
4.能够适应7x24小时轮班工作制,具备高度责任心与警觉性;
5.拥有清晰的逻辑思维和书面/口头表达能力,确保在值守期间及交接班时信息传递准确、及时。