信息安全服务工程师

1.优先，有3年网络安全经验，有扎实的专业知识;2.对常见操作系统、中间件、web应用安全漏洞的原理危害、利用方式及修复方案有较深入理解;3.熟悉HIDS、NDR、EDR等主流安全产品的使用和告警运营方法，具备防守经验和应急响应能力;4.熟悉OWASPTop10、ATTCK框架、KillChain等安全模型；熟练使用漏洞扫描工具（如Nessus）及流量分析工具（如Wireshark）；;5.有一定的脚本编程能力，熟练使用Bash、Python等脚本语言;6.具有良好的责任心，有较强的学习能力和沟通能力；7.持有CISP/CISSP等*证书优先。【岗位职责】1.负责电力行业网络安全运营体系的建设与维护，包括安全事件监控、网络攻击、漏洞利用、威胁分析及应急响应等；2.管理安全设备与系统（如SIEM、EDR、IDS/IPS、防火墙等），优化告警规则，降低误报率，提升威胁检测能力；3.定期执行漏洞扫描、渗透测试及风险评估，推动相关部门修复漏洞并跟踪闭环；分析安全日志与流量数据，识别异常行为，制定防御策略并输出安全报告；4.支撑各类重大节日保障值守，基于安全产品进行日常监控分析，为客户提供常态化安全运营服务;5.完成安全基线评估;完成云平台日常安全巡检;产品策略优化配置、规则升级;完成安全基线优化配置;安全组策略安全检查和优化等。6、协助满足合规要求（如等保2.0、入网安评、数据安全评估等），完成审计与整改工作；7、协助客户安排相关文档编制工作（如应急预案、处置方案、实施方案等）。
联系我时，请说是在58同城上看到的，谢谢！