安全运营服务中级工程师

人员要求1.具备及具备至少3年安全运营、渗透测试或应急响应相关工作经验；2.⾄少具有CISP、CISSP、CISPIRE、CISPPTE、OSCP任意1个相关安全*3.熟悉主流⽹络安全设备和平台4.熟悉常见安全技术和⼯具，对网络安全、系统安全有深入理解;5.具备丰富的漏洞分析和渗透测试经验，熟悉常见的漏洞原理和利⽤思路:6.必须为与中标方签订劳动合同，并由中标方为其缴纳社会保险的人员。按照甲方要求在*地点驻场服务服务内容1.运营现状评估与规划：通过访谈、调研与技术验证，全面评估网络安全现状，识别运营短板，为安全体系建设与优化提供决策依据。2新业务上线安全评估与跟踪：服务商需使用自有的专业应用漏洞扫描与渗透测试工具，对计划上线的新业务系统进行全面的安全评估，识别设计缺陷与安全漏洞，并全程跟踪整改过程，确保安全问题在发布前得到有效解决。3.资产全生命周期管理：服务商需利用自备的专业资产发现与识别工具，通过主动探测与流量分析，实现内网资产的全面发现、指纹识别与变更核查，精准管理资产台账。4.资产健康度管理：对核心资产进行定期体检”，综合利用自有工具进行监测，持续跟踪其脆弱性、潜在风险与安全基线合规状态，并提供可落地的加固建议。5.深度漏洞管理：服务商应依托其专业漏洞扫描工具进行周期性扫描，并对扫描结果进行人工复核与验证，提供针对性、可操作的解决方案，并跟踪指导修复闭环。本项服务不依赖于甲方提供的扫描工具。6.安全分析与威胁狩猎：处理复杂安全事件，进行多源日志关联分析以挖掘攻击链；并基于自有威胁情报与分析平台，主动开展威胁狩猎，搜寻隐蔽的高级威胁。7.安全响应自动化（SOAR）应用：服务商应利用SOAR平台或自动化脚本技术，针对常见和已知类型的安全告警（如恶意IP封禁、失陷主机隔离等），设计和部署自动化响应剧本，提升事件处置效率，缩短响应时间。8.应急响应与复盘：担任复杂安全事件的应急响应负责人，组织进行根因分析并输出整改措施，持续优化应急体系。9.开发安全指导：协助研发与测试团队开展安全需求分析与设计评审，制定并推广安全编码规范与培训，对关键代码进行安全审计，并推动SAST、DAST、SCA等工具集成至CI/CD流程，实现安全左移；同时负责第三方组件安全管理，并提供专项安全测试支持与修复指导，全面提升业务开发过程的安全性。10.其他任务：高效完成湖南高速交办的其他临时性、分析优化类网络安全工作。
联系我时，请说是在58同城上看到的，谢谢！