岗位职责:1、执行实时监测工程师发布的威胁事件,以黑客的视角,分析威胁时间的类型和威胁程度,找到根本问题,提出解决方案;2、对每个事件工单,编写分析研判报告,其中包括事件分析、攻击溯源、应急处置方案、后续改进方案等关键信息;3、对每个事件工单,能够远程解决的问题直接进行处置,无法处置的时间则将工单流转至响应处置工程师进行响应处置;4、参与重大活动的网络安全保障值守工作;5、定期指导和抽查实时监测工程师的工作,保障实时监测工作的质量;6、推动客户网络安全管理制度改进,推动客户网络安全体系架构提升,提升客户整体网络安全级别;岗位要求:1、两年网络安全相关工作经验,信息安全、计算机或相关专业优先;2、熟悉主流安全设备工作原理,熟悉TCP/IP和HTTP协议、路由交换技术,熟悉网络及操作系统基础原理;3、熟悉应急响应流程,有应急和溯源的经验,能够对安全事件进行研判,并协助相应工程师完成时间处置;4、熟悉网络攻击的攻击原理、攻击手段、攻击检测方法,熟悉各类漏洞的原理、利用方式、检测方式,能独立展开网络安全事件分析、追踪、溯源等研判工作;5、熟悉掌握各类应用系统的日志分析,熟悉日志分析工具,能从日志中开展相关安全事件分析、追踪、溯源等研判工作;6、参与过重大安全保障值守工作、攻防演练、渗透测试、应急响应者优先;
联系我时,请说是在58同城上看到的,谢谢!