信息技術(shù)員

【崗位名稱】： 網(wǎng)絡(luò)安全工程師 【崗位職責(zé)】： 1.完成項(xiàng)目合同內(nèi)的網(wǎng)絡(luò)運(yùn)維和安全檢測工作 2.對客戶業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行維護(hù)，對設(shè)備資產(chǎn)進(jìn)行梳理巡檢并提出優(yōu)化調(diào)整建議 3.使用網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行常態(tài)化網(wǎng)絡(luò)安全檢測，通過告警審計(jì)、設(shè)備運(yùn)行狀態(tài)監(jiān)測等方式主動發(fā)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn) 4.重要時(shí)期和攻防演練期間進(jìn)行現(xiàn)場值守工作。幫助客戶完成安全事件應(yīng)急響應(yīng)、上級安全檢查、重保時(shí)期安全保障等工作 5.負(fù)責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行周期性的漏洞掃描、安全評估與加固 6.協(xié)助并配合客戶進(jìn)行網(wǎng)絡(luò)安全相關(guān)工作檢查 7.做好技術(shù)支持，對客戶提出的咨詢與技術(shù)支持請求做出回應(yīng)，站在專業(yè)角度為客戶提出事件的解決建議與解決辦法，提供專業(yè)高效的技術(shù)支持。 【任職要求】： 1、計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信工程、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)?？萍耙陨蠈W(xué)歷;1年以上網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)優(yōu)先 2、熟悉至少一個(gè)主流品牌的網(wǎng)絡(luò)設(shè)備(如華為、 H3C、銳捷、Cisco等)網(wǎng)絡(luò)設(shè)備廠商的安裝、配置、調(diào)試及運(yùn)維 立即溝通3、熟悉至少一個(gè)主流安全廠商(奇安信、深信服、天融信、迪普、安恒、綠盟等)的相關(guān)安全產(chǎn)品的安裝、配置與調(diào)試，能夠完成常規(guī)安全設(shè)備的告警監(jiān)測及運(yùn)維 4、具有廠商認(rèn)證:華為:HCIA/HCIP/HCIE;思科:CCNA/CCNP/CCNE (數(shù)通無線、安全、云計(jì)算、存儲等方向)，其他廠商初級、中級、高級認(rèn)證優(yōu)先; 5、具備一定的文檔編輯能力，能夠完成項(xiàng)目實(shí)施方案、項(xiàng)目過程文檔、驗(yàn)收方案等相關(guān)文檔編寫 6、熟悉visio、億圖或類似繪圖軟件使用，能夠繪制拓?fù)鋱D、機(jī)架設(shè)備部署圖、線路圖等 7、具備良好的溝通能力和團(tuán)隊(duì)協(xié)作能力，責(zé)任心強(qiáng) 8、熟悉常見操作系統(tǒng)(Windows、Linux)數(shù)據(jù)庫、中間件、框架的配置能夠結(jié)合等保2.0規(guī)范進(jìn)行基線核查工作。 【加分項(xiàng)] 1、具有CISP、CISSP、CISP-PTE、CCRC、NISP二級等安全認(rèn)證優(yōu)先考慮; 2、了解主流Web安全技術(shù)，如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP10安全風(fēng)險(xiǎn)優(yōu)先考慮； 3、了解安全漏洞發(fā)現(xiàn)和利用方法，熟悉滲透測試步驟、方法、流程，負(fù)責(zé)實(shí)施安全性測試，具備一定的滲透測試能力，有豐富滲透測試實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先考慮； 4、了解常見攻擊手段及防御技術(shù)，具備安全日志及網(wǎng)絡(luò)流量協(xié)議分析能力，有木馬、病毒、后門等方面的分析技能優(yōu)先考慮。

工作職責(zé) 1.完成項(xiàng)目合同內(nèi)的網(wǎng)絡(luò)運(yùn)維和安全檢測工作 2.對客戶業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行維護(hù)，對設(shè)備資產(chǎn)進(jìn)行梳理巡檢并提出優(yōu)化調(diào)整建議 3.使用網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行常態(tài)化網(wǎng)絡(luò)安全檢測，通過告警審計(jì)、設(shè)備運(yùn)行狀態(tài)監(jiān)測等方式主動發(fā)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn) 4.重要時(shí)期和攻防演練期間進(jìn)行現(xiàn)場值守工作。幫助客戶完成安全事件應(yīng)急響應(yīng)、上級安全檢查、重保時(shí)期安全保障等工作 5.負(fù)責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行周期性的漏洞掃描、安全評估與加固 6.協(xié)助并配合客戶進(jìn)行網(wǎng)絡(luò)安全相關(guān)工作檢查 7.做好技術(shù)支持，對客戶提出的咨詢與技術(shù)支持請求做出回應(yīng)，站在專業(yè)角度為客戶提出事件的解決建議與解決辦法，提供 專業(yè)高效的技術(shù)支持。 崗位技能： 1、1年以上網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)優(yōu)先 2、熟悉主流品牌的網(wǎng)絡(luò)設(shè)備(如華為、 H3C、銳捷、Cisco等)網(wǎng)絡(luò)設(shè)備廠商的安裝、配置、調(diào)試及 運(yùn)維 3、熟悉主流安全廠商(奇安信、深信服、天融信、迪普、安恒、綠盟等)的相關(guān)安全產(chǎn)品的安裝、配 置與調(diào)試，能夠完成常規(guī)安全設(shè)備的告警監(jiān)測及運(yùn)維 4、具有廠商認(rèn)證，其他廠商初級、中級、高級認(rèn)證優(yōu)先; 5、能夠完成項(xiàng)目實(shí)施方案、項(xiàng)目過程文檔、驗(yàn)收方案等相關(guān)文檔編寫 6、熟悉visio、億圖或類似繪圖軟件使用，能夠繪制拓?fù)鋱D、機(jī)架設(shè)備部署圖、線路圖等 7、熟悉常見操作系統(tǒng)數(shù)據(jù)庫、中間件、框架的配置能夠結(jié)合等保2.0規(guī)范進(jìn)行基線核查工作。