【崗位名稱】：
網(wǎng)絡(luò)安全工程師
【崗位職責(zé)】：
1.完成項目合同內(nèi)的網(wǎng)絡(luò)運維和安全檢測工作
2.對客戶業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行維護(hù)，對設(shè)備資產(chǎn)進(jìn)行梳理巡檢并提出優(yōu)化調(diào)整建議
3.使用網(wǎng)絡(luò)安全設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行常態(tài)化網(wǎng)絡(luò)安全檢測，通過告警審計、設(shè)備運行狀態(tài)監(jiān)測等方式主動發(fā)現(xiàn)網(wǎng)絡(luò)風(fēng)險
4.重要時期和攻防演練期間進(jìn)行現(xiàn)場值守工作。幫助客戶完成安全事件應(yīng)急響應(yīng)、上級安全檢查、重保時期安全保障等工作
5.負(fù)責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行周期性的漏洞掃描、安全評估與加固
6.協(xié)助并配合客戶進(jìn)行網(wǎng)絡(luò)安全相關(guān)工作檢查
7.做好技術(shù)支持，對客戶提出的咨詢與技術(shù)支持請求做出回應(yīng)，站在專業(yè)角度為客戶提出事件的解決建議與解決辦法，提供專業(yè)高效的技術(shù)支持。
【任職要求】：
1、計算機(jī)應(yīng)用、計算機(jī)網(wǎng)絡(luò)、通信工程、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)專科及以上學(xué)歷;1年以上網(wǎng)絡(luò)安全工作經(jīng)驗優(yōu)先
2、熟悉至少一個主流品牌的網(wǎng)絡(luò)設(shè)備(如華為、 H3C、銳捷、Cisco等)網(wǎng)絡(luò)設(shè)備廠商的安裝、配置、調(diào)試及運維
立即溝通3、熟悉至少一個主流安全廠商(奇安信、深信服、天融信、迪普、安恒、綠盟等)的相關(guān)安全產(chǎn)品的安裝、配置與調(diào)試，能夠完成常規(guī)安全設(shè)備的告警監(jiān)測及運維
4、具有廠商認(rèn)證:華為:HCIA/HCIP/HCIE;思科:CCNA/CCNP/CCNE
(數(shù)通無線、安全、云計算、存儲等方向)，其他廠商初級、中級、高級認(rèn)證優(yōu)先;
5、具備一定的文檔編輯能力，能夠完成項目實施方案、項目過程文檔、驗收方案等相關(guān)文檔編寫
6、熟悉visio、億圖或類似繪圖軟件使用，能夠繪制拓?fù)鋱D、機(jī)架設(shè)備部署圖、線路圖等
7、具備良好的溝通能力和團(tuán)隊協(xié)作能力，責(zé)任心強(qiáng)
8、熟悉常見操作系統(tǒng)(Windows、Linux)數(shù)據(jù)庫、中間件、框架的配置能夠結(jié)合等保2.0規(guī)范進(jìn)行基線核查工作。
【加分項]
1、具有CISP、CISSP、CISP-PTE、CCRC、NISP二級等安全認(rèn)證優(yōu)先考慮;
2、了解主流Web安全技術(shù)，如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP10安全風(fēng)險優(yōu)先考慮；
3、了解安全漏洞發(fā)現(xiàn)和利用方法，熟悉滲透測試步驟、方法、流程，負(fù)責(zé)實施安全性測試，具備一定的滲透測試能力，有豐富滲透測試實戰(zhàn)經(jīng)驗者優(yōu)先考慮；
4、了解常見攻擊手段及防御技術(shù)，具備安全日志及網(wǎng)絡(luò)流量協(xié)議分析能力，有木馬、病毒、后門等方面的分析技能優(yōu)先考慮。