当前位置

岗位职责： 1、负责安全事件分析及调查取证工作； 2、负责安全应急响应工作； 3、针对安全事件书写汇总报告； 4、负责安全监测预警分析工作； 5、指导安全人员处理实际安全问题，包括安全漏洞修补、安全事件应急响应、安全备份与恢复等。 任职要求： 1、大学专科以上计算机、信息安全相关学历，至少1年以上信息安全行业经验； 2、熟悉大型企业广域网网络拓扑架构，熟悉大型企业数据中心网络和安全防御体系，有多个大型企业网络风险评估或应急响应项目经验； 3、熟悉网络入侵检测方法和技术，精通开源或商用NIDS、WAF产品检测原理，熟悉常用网络安全产品（fw、vpn、hids、F5、蜜罐等）技术原理，熟练分析告警日志并验证攻击结果； 4、熟悉网络协议分析，熟悉RFC协议标准，对常见应用层协议如http、https、dns、邮件、数据库等能做细粒度的字段解析，能借助工具熟练进行流量安全分析； 5、熟悉常见网络渗透方法和技巧，精通web安全，对owaspTop10漏洞精通掌握，精通常见中间件漏洞（st2、反序列化等）原理和利用方法，参与CTF大赛并获奖经历加分； 6、熟悉常见内网渗透方法和技巧，精通ew、regeorg等内网tunnel工具原理，熟悉流量分析检测方法，有实际项目经验；