職位描述:
1、負(fù)責(zé)建設(shè)和管理安全團(tuán)隊(duì)日常工作;
2、負(fù)責(zé)安全策略梳理,應(yīng)急響應(yīng)服務(wù)及安全事件處理;
3、負(fù)責(zé)終端、研發(fā)、運(yùn)營(yíng)和辦公安全等安全體系建設(shè)推動(dòng)工作。
任職要求:
1、至少五年以上互聯(lián)網(wǎng)安全工作經(jīng)驗(yàn);
2、熟悉病毒、木馬和打補(bǔ)丁的基本原理和行為,熟悉1-2種主流的相關(guān)防護(hù)產(chǎn)品架構(gòu)和功能,能夠利用現(xiàn)有防護(hù)工具對(duì)常見病毒、木馬的徹底查殺和補(bǔ)丁安裝修復(fù);
3、熟悉入侵防御體系的基本原理和行為,熟悉1-2種主流的入侵防護(hù)產(chǎn)品架構(gòu)和功能,能夠進(jìn)行入侵防護(hù)產(chǎn)品的部署和缺省策略下的監(jiān)控報(bào)警;
4、能夠結(jié)合網(wǎng)絡(luò)/流量的分布情況,自定義入侵防御的監(jiān)控策略。對(duì)于缺省無法監(jiān)控的對(duì)象,可以自我編制腳本,實(shí)現(xiàn)對(duì)特定行為的監(jiān)控;
5、可對(duì)入侵防護(hù)產(chǎn)品本身無法報(bào)警的網(wǎng)絡(luò)流量和行為進(jìn)行人工分析,并持續(xù)優(yōu)化入侵檢測(cè)模型,持續(xù)優(yōu)化監(jiān)控策略;
6、在網(wǎng)絡(luò)安全其他領(lǐng)域,如:數(shù)據(jù)泄漏防護(hù)、流量清洗等,有相關(guān)工作經(jīng)驗(yàn)優(yōu)先考慮。