当前位置：
职位详情
职位描述:
1、负责网络安全需求分析、网络安全方案设计方案、产品选型、项目实施及网络安全专业服务工作；
2、负责企业客户信息安全建设、实施、技术支持工作，对桌面安全、系统安全、防杀毒、漏洞补丁、应用安全、数据安全、物理安全、网络通信安全等方面进行风险评估和应对。
3、负责企业网络安全建设规划设计、等级保护测评整改、系统加固、渗透测试、漏洞扫描、攻防演练、应急演练、应急响应等工作。
4、熟悉网络边界、入侵检测、日志审计、操作系统、中间件、数据库管理系统、机房环境及备份加密等系统设备加固策略；
5、熟悉漏洞扫描及渗透测试，掌握使用主流安全漏洞扫描工具和渗透测试工具；
6、分析解读网络事件日志，排查解决网络入侵攻击等事件，制定并实施网络加固策略。
任职要求:
1、计算机、通信、信息安全工程等相关专业，3年或以上网络维护工作经验；
2、2年以上信息安全管理从业经验，具备2-3个网络安全等保整改项目实施或运维经验，包括但不限于安全风险分析、信息安全管理流程制度、技术平台建设等；
3、熟悉国内外信息安全体系、标准以及监管法规政策，如信息安全等级保护、ISO27001等，对信息安全管理体系和风险评估有深刻的理解和认识；
4、熟悉主流网络协议、网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、木马防范、加密等；
5、熟练掌握安全检测软件和系统漏洞探测软件；熟悉防火墙、堡垒机、VPN、IDS、IPS、WAF等网络安全设备或软件方案；
6、具有RHCA\CISSP\CISP\CISA\CISM资格证书优先，参与CTF、攻防演练比赛经验优先。
相关职位
