岗位描述(节选)
1、负责网络安全运营工作,包括安全监控预警、研判分析、处置拦截、安全产品的策略优化等。
2、负责对安全日志进行分析和威胁主动发现,确保监测和响应的高效落地。
3、协助组织开展红蓝攻防演练事项。
4、参与组织内部系统、业务安全相关风险评估。
5、负责协助组织开展典型场景的应急演练及应急预案制定,优化完善应急响应流程
6、负责甲方安排的其他工作。
【任职要求】
1、统招本科及以上学历,计算机、网络工程、信息安全、电子信息等相关专业。
2、具有3年以上信息安全工作经验。
3、参与过行业大型攻防演练,对攻防演练流程较为熟悉,获得过较优名次优先。
4、熟悉主流框架、应用系统的漏洞利用,对攻击原理、检测绕过、安全防护方案有较深入的理解。
5、熟悉常见安全事件的日志分析,具备应急处置、取证溯源的经验。
6、具有CISSP、CISP-PTE、OSCP等证书优先。