任职资格:

技能要求:

(1)熟悉网络安全的基本概念、原理和技术,掌握常用的网络安全工具和平台(包括不限于安全运营平台、态势感知平台、主机监测平台);

(2)熟悉常见的网络攻击方式和防御策略,能够进行安全事件的分析和处理。

(3)具备处理和应急安全事件并独立解决技术方案的能力。

(4)建立完善内部风险控制制度,监督各二级单位网络安全日常工作执行情况。

(5)负责审核方法论与审核标准编写,确保方法论可落地,各项审核工作具有充分的准备性和可操作性。

加分项:

(1)具有丰富的实战经验,有护网(红队)经验的优先;

(2)具有CISP、CISSP、CCIE(HCIE)等证书优先;

(3)在各大SRC或相关漏洞平台提交过高质量漏洞者优先。


岗位职责:

(1)结合安全运营平台中发现的问题和导出的数据,负责数据分析和安全运营工作。

(2)参与进行流量分析、攻击监测、应急响应、安全评估、攻防演习、安全专项实施、重保专项工作等。

(3)根据安全要求,定期优化防火墙、WAF等安全产品策略。

(4)根据项目需求,配置网络设备,配合局总部完成网络安全事件处置等相关工作。

(5)其他领导交办的工作。

  

简历投递方式:

(1)网站系统投递;

(2)将简历发送至邮箱2405185402@qq.com