崗位職責(zé)：
漏洞掃描 定期對(duì)網(wǎng)絡(luò)中資產(chǎn)進(jìn)行漏洞掃描、 并提供加固的建議方案
基線核查 安全基線核查，對(duì)整體的網(wǎng)絡(luò)安全進(jìn)行安全基線核查，包括主機(jī)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等進(jìn)行安全基線核查
態(tài)勢(shì)監(jiān)控 基于大數(shù)據(jù)及態(tài)勢(shì)感知平臺(tái)，對(duì)網(wǎng)絡(luò)中的攻擊事件進(jìn)行實(shí)時(shí)監(jiān)控，并且對(duì)高、中危安全事件進(jìn)行告警。告警分析研判工作內(nèi)容:基于告警信息，通過(guò)網(wǎng)絡(luò)報(bào)文分析，對(duì)攻擊成功性進(jìn)行跟蹤判斷。
應(yīng)急響應(yīng) 在安全事件發(fā)生后，根據(jù)事件不同的嚴(yán)重程度而及時(shí)的采取相應(yīng)的安全措施，從而把風(fēng)險(xiǎn)降為最低的過(guò)程;系統(tǒng)在需要進(jìn)行現(xiàn)場(chǎng)支持時(shí)進(jìn)行現(xiàn)場(chǎng)應(yīng)急服務(wù)，處理具有嚴(yán)重破壞性質(zhì)的事件的響應(yīng)
日志審計(jì) 主要對(duì)系統(tǒng)日志、業(yè)務(wù)日志、數(shù)據(jù)庫(kù)日志進(jìn)行分析檢查，發(fā)現(xiàn)其潛在的風(fēng)險(xiǎn)點(diǎn)
安全設(shè)備巡檢 定期對(duì)現(xiàn)有安全設(shè)備進(jìn)行巡檢，巡檢內(nèi)容包含內(nèi)存、CPU溫度、風(fēng)扇 、電源、策略有效性、日志有效性等內(nèi)容。
任職要求：
1、大學(xué)專(zhuān)科以上學(xué)歷，具有2年以上網(wǎng)絡(luò)安全技術(shù)方面工作經(jīng)驗(yàn)，有駐場(chǎng)項(xiàng)目相關(guān)經(jīng)驗(yàn)優(yōu)先。
2、熟悉安全事件的應(yīng)急響應(yīng)流程，能夠?qū)Ω黝?lèi)安全事件進(jìn)行跟蹤、分析和處置；
3、熟練運(yùn)用各類(lèi)漏洞掃描工具，能夠?qū)呙杞Y(jié)果進(jìn)行準(zhǔn)確分析和解讀。
4、熟悉主流安全設(shè)備，如防火墻、waf、入防御等。能夠獨(dú)立完成設(shè)備配置及應(yīng)急處置。
5、具備較強(qiáng)的學(xué)習(xí)能力和好奇心，能夠緊跟網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)發(fā)展趨勢(shì)，不斷學(xué)習(xí)和掌握新的安全技術(shù)和工具。
6、工作認(rèn)真負(fù)責(zé)，嚴(yán)謹(jǐn)細(xì)致，具備良好的問(wèn)題分析和解決能力，能夠在復(fù)雜的環(huán)境中快速定位和解決安全問(wèn)題。
7、具備良好的團(tuán)隊(duì)協(xié)作精神，能夠與團(tuán)隊(duì)成員密切配合，共同完成安全項(xiàng)目和任務(wù)。