1 負責(zé)云平臺的安全設(shè)備告警信息及攻擊流量等威脅，調(diào)優(yōu)安全防護策略。
2 利用自動化運維手段，提升設(shè)備運行現(xiàn)狀。
3 結(jié)合最新攻擊手段及零日漏洞等情報，不斷識別和消除安全隱患。
4 按照要求開展總結(jié)匯報以及分析材料編制。
任職要求
必須】
1、至少3年以上的信息安全運維經(jīng)驗，參與過2-3次國家級hw行動。
2、安全設(shè)備(IPS、IDS、防火墻、DDOS、WAF、審計系統(tǒng)、HIDS、edr等)的使用、原理等，并能獨立完成日志分析，事件分析，告警分析。
3、具備安全事件的應(yīng)急響應(yīng)能力，有部分源的能力。
加分項】
4、了解正則等其他規(guī)則模型。
5、熟悉常見的軟件漏洞挖掘和利用，具備一定滲透測試能力或攻防經(jīng)驗的優(yōu)先。