崗位要求:
?1、負(fù)責(zé)駐場運(yùn)維項(xiàng)目的網(wǎng)絡(luò)安全防御體系建設(shè)、制定信息安全標(biāo)準(zhǔn)及相關(guān)指引和流程;
?2、負(fù)責(zé)應(yīng)用系統(tǒng)上線前的安全測試、風(fēng)險(xiǎn)評(píng)估和安全加固,降低各種入侵、滲透風(fēng)險(xiǎn);
?3、負(fù)責(zé)網(wǎng)絡(luò)安全設(shè)備配置、調(diào)試、測試工作,密切關(guān)注各類安全問題和系統(tǒng)漏洞,定期進(jìn)行系統(tǒng)和應(yīng)用安全審計(jì),并提交安全測評(píng)報(bào)告;?
?4、負(fù)責(zé)對(duì)甲方內(nèi)外網(wǎng)絡(luò)及各應(yīng)用和系統(tǒng)進(jìn)行安全評(píng)估,出具評(píng)估報(bào)告,對(duì)安全隱患和漏洞風(fēng)險(xiǎn)提出解決建議;?
?5、負(fù)責(zé)網(wǎng)絡(luò)及防火墻、堡壘機(jī)、入侵檢測、入侵防御、WAF等安全設(shè)備的日常巡檢、運(yùn)維工作,并進(jìn)行設(shè)備日志分析,保障網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行;
?6、負(fù)責(zé)防火墻、防毒系統(tǒng)、抗DDoS、IPS、終端安全、運(yùn)維審計(jì)、VPN、網(wǎng)閘等安全系統(tǒng)策略的制定、實(shí)施、優(yōu)化;
?7、實(shí)時(shí)響應(yīng)、處理及調(diào)查取證工作。
?技能要求:
?1、計(jì)算機(jī)、網(wǎng)絡(luò)通信相關(guān)專業(yè)畢業(yè),熟悉TCPIP協(xié)議工作原理、HTTP協(xié)議工作原理1年以上滲透測試經(jīng)驗(yàn);
?2、具有豐富的網(wǎng)絡(luò)安全理論知識(shí),具備風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、安全體系規(guī)劃相關(guān)能力;
?3、掌握主流安全廠商安全產(chǎn)品(啟明星辰、綠盟、賽門鐵克、天融信、網(wǎng)康等)防病毒軟件、防火墻、入侵檢測、漏洞掃描、WAF等的工作原理,并能夠進(jìn)行配置、調(diào)測以及故障排查;
?4、優(yōu)先考慮具有網(wǎng)絡(luò)和安全的相關(guān)資質(zhì)證書人員(CISP/CISAW/CISSP);?
?5、較強(qiáng)團(tuán)隊(duì)意識(shí)和責(zé)任感,工作作風(fēng)積極嚴(yán)謹(jǐn),勇于承擔(dān)壓力,有良好的溝通和學(xué)習(xí)能力、獨(dú)立解決問題能力。