高级网络安全运维工程师

高级网络安全运维工程师岗位技术能力要求1、安全设备运维：熟练运维防火墙、入侵检测/防御IDS/IPS、Web应用防火墙WAF、堡垒机、VPN、上网行为管理、日志审计、态势感知等安全设备；负责安全策略优化、规则更新、黑白名单管理、流量分析、异常访问拦截、设备巡检、版本升级、证书及策略维护；熟悉边界安全、内网安全、终端安全、数据安全等维护经验。2、安全事件处置与应急响应：具备高级安全研判能力，可精准分析病毒木马、勒索病毒、挖矿、暴力破解、SQL注入、XSS、弱口令、越权访问、内网横向等安全威胁；熟练开展安全告警研判、事件溯源、漏洞利用分析、入侵痕迹清理、隔离处置；掌握应急处置流程，可独立完成安全事件复盘、整改方案输出、加固落地。3、漏洞管理与安全加固：熟悉漏洞扫描、渗透测试基础原理，熟练使用漏洞扫描、基线检查、弱口令检测等安全工具；负责全网资产梳理、漏洞整改、补丁升级、系统基线加固、账号权限收敛、服务*小化管控；熟悉Windows、Linu*器安全加固、中间件安全配置、数据库安全防护、端口收敛、安全基线落地。4、日志分析与安全监控：熟练运用日志审计平台、态势感知、堡垒机、流量分析系统进行全量日志采集、关联分析、告警处置；擅长安全日志、访问日志、操作日志、流量日志分析，快速发现异常行为、非法操作、恶意攻击；能够优化安全告警规则，减少误报漏报，提升安全运营效率。5、等保合规与安全制度：精通等保2.0测评要求，熟练开展等保自查、差距整改、资料整理、测评配合；熟悉网络安全法、数据安全、个人信息保护相关合规要求；负责安全制度、运维规范、操作流程、权限管理制度落地，定期开展安全自查、风险评估。6、组织协调能力：能够组织协调各专业及本专业内各技术人员共同配合完成网络安全相关工作。7、文档写作能力：具备较强文档写作能力。能够独立编制安全日常巡检报告、周报等文档。可以完成技战法等文档类资料。能够牵头起草、修订各类安全管理制度等文件。
联系我时，请说是在58同城上看到的，谢谢！