建議反饋
職位性質:全職
學歷要求:本科
工作經驗:不限
專業要求:計算機、網絡、信息安全等相關專業
職稱要求:不限
外語要求:英語熟練
工作職責:
1、負責公司網絡與信息系統的安全防護,包括防火墻、IDS/IPS、WAF、終端安全等設備的配置與管理;
2、實時監控網絡安全態勢,分析安全日志,及時響應并處置入侵、DDoS攻擊、惡意軟件等安全事件;
3、定期執行漏洞掃描、滲透測試,輸出報告并推動修復;
4、參與安全體系建設,制定安全策略、應急預案,并協助通過等保2.0、ISO 27001等合規審計;
5、對開發團隊進行安全編碼指導,參與代碼審計,防范SQL注入、XSS等Web漏洞;
跟蹤最新安全威脅(如0day漏洞、APT攻擊),研究防御方案并落地實施。
工作經歷、工作年限及其它要求:
1、熟悉TCP/IP、DNS、DHCP、VPN等網絡協議和技術,熟悉主流網絡及安全硬件設備,具有配置和管理路由器、交換機、防火墻的經驗;
2、熟悉網絡安全、系統安全、數據安全相關的國家標準及行業規范,具備實施安全策略和措施的能力;
3、熟悉網絡流量分析和安全檢測監控技術原理,了解入侵檢測相關知識,具備收集相關日志、制定入侵檢測規則的能力;
4、熟練使用Nmap、Wireshark等常見安全工具,具備Python/Shell等腳本編寫能力;
具有CISSP、CISA、HCIP、CCNP等網絡和安全相關認證者優先。
要求大學英語四級證書
計算機、網絡、信息安全等相關專業
網絡安全工程師