安全运维工程师

岗位职责：1.负责对本公司或安全服务项目中的安全设备进行运维及初步研判，提供安全设备策略优化建议，编写安全运维报告；2.负责安全事件的研判分析、应急响应、应急处置，编制安全事件报告；3.负责安全运营业务中信息安全攻防技术规范的编制，定期优化监控运维策略，根据威胁情报定制安全设备规则；4.定期收集信息安全威胁情报，对内部信息系统进行漏洞预警。5.完成其他上级监管部门的工作任务，如安全监看，漏洞探测，漏洞验证，授权的红队攻击等；6.关注信息安全发展趋势，跟进*新的安全漏洞，研究漏洞的相关原理和防御策略；7.参与网络安全攻防赛事。任职资格：1.具备1年以上相关工作经验；2.熟悉常见的安全漏洞原理、挖掘、利用、修复方法，包括但不限于SQL注入、XSS、远程命令执行、文件上传、反序列化、主流中间件漏洞等；3.熟悉常见攻防对抗手段，熟悉漏洞利用及检测、权限提升、横向移动、抗拒绝服务攻击等原理；4.熟悉主流安全厂商产品，如WAF、IPS、HIDS、SOC、防病毒、邮件网关、态势感知等，能通过告警分析攻击者意图；5.了解常见网络协议，如：HTTP、DNS、TCP、UDP等，能使用流量分析工具对数据包做分析统计，识别攻击流量；6.具备全面的安全事件分析处置能力，能够制定有效的应急响应方案，并在*时间处置突发情况；7.具备一定的渗透测试能力，能够根据渗透测试报告进行漏洞复现，能够测试常见的安全漏洞。有安全相关证书优先。
联系我时，请说是在58同城上看到的，谢谢！