岗位职责
1.负责公司服务器、防火墙、堡垒机、WAF、IDS等安全产品的运维和优化;
2.负责公司服务器、虚拟化服务器等产品的运维和优化;
3.针对攻击点制定攻击监控策略,针对监控到的攻击入侵行为快速响应;
4.负责安全日志平台的运维,制定各类型安全日志关联分析场景策略,并推进落地、验证和快速响应;
5.定期出具安全设备运维报告和日志分析报告;
6.针对成功入侵的攻击进行入侵过程还原分析,编制攻击分析报告和改进方案;
7.跟进新漏洞的研究,制定检测和防御规则;
8.重大节日期间进行重保服务。
任职要求:
1.本科及本科以上学历,有网络安全运维相关经历;
2.熟悉病毒、入侵/攻击行为的分析和处理;
3.熟悉常见Web漏洞类型、原理及防范方法;
4.熟悉linux操作系统和常见中间件漏洞,以及安全加固方法;
5.熟悉常见网络安全产品(如FireWall、WAF、IDS、Scanner、IPS、VPN等)的使用;
6.具有一定的逆向分析能力和经验;
7.具有较强的学习能力、良好的沟通能力、团队合作精神及高度的责任心。
职位福利:五险一金、绩效奖金、交通补助、餐补、通讯补助、带薪年假、定期体检