崗位職責
1 負責云平臺的安全設(shè)備告警信息及攻擊流量等威脅,調(diào)優(yōu)安全防護策略。
2 利用自動化運維手段,提升設(shè)備運行現(xiàn)狀。
3 結(jié)合最新攻擊手段及零日漏洞等情報,不斷識別和消除安全隱患。
4 按照要求開展總結(jié)匯報以及分析材料編制。
任職要求
必須】
1、至少3年以上的信息安全運維經(jīng)驗,參與過2-3次國家級hw行動。
2、安全設(shè)備(IPS、IDS、防火墻、DDOS、WAF、審計系統(tǒng)、HIDS、edr等)的使用、原理等,并能獨立完成日志分析,事件分析,告警分析。
3、具備安全事件的應急響應能力,有部分源的能力。
加分項】
4、了解正則等其他規(guī)則模型。
5、熟悉常見的軟件漏洞挖掘和利用,具備一定滲透測試能力或攻防經(jīng)驗的優(yōu)先。