岗位职责：
7*24小时工作制
①具备安全设备日常巡检能力及规范实操经验
②熟悉常见安全事件攻击原理及利用，可对日志进行基础监控研判
③具备安全产品策略配置、梳理、优化、白名单、规则库自定义等能力
④具备漏洞扫描设备使用高能力熟悉漏洞扫描流程及规范
任职要求：
(1)安全设备巡检。定时对网络安全设备的设备运行、接口流量、日志告警及性能负载等状态进行检查并将检查结果登记到记录表中，及时发现并解决故障，减少设备宕机的风险，确保网络安全设备健康稳定运行;
(2)事件告警监控。对各类安全设备产生的告警进行实时监控，重点是对拒绝服务攻击、网络流行病毒、远程利用漏洞、恶意代码等高危事件告警进行分析和研判，识别真实网络安全风险，及时封禁相关IP，对防护措施进行针对性的优化和加固;
(3)安全策略优化。根据安全设备巡检及事件告警监控情况，对现有安全策略进行进一步调整和优化，如:针对高风险IP添加自定义拦截规则、针对高风险漏洞开启监测和防护策略、完善白名单机制遏制风险来源等，将威胁和攻击进行记录备案，形成风险数据库:
(4)其他-根据情况动态调整