職位描述

NISP漏掃網絡/信息安全互聯網IT服務

職位描述 1、負責防火墻、入侵檢測、入侵防御、WAF、天眼、漏掃等安全設備的日常巡檢、運維工作，能夠自主完成設備日志分析，及時發(fā)現問題及隱患，保障安全系統的安全穩(wěn)定運行。 2、了解各類安全設備工作原理，負責網絡安全設備配置、調試、測試工作。 3、熟悉TCP/IP協議，具備異常流量分析能力，掌握常見Web漏洞入侵檢測能力，熟悉SOL注入、XSS、文件上傳、未授權、邏輯攻擊等攻擊行為特征。熟悉主流操作系統，對等Apache等應用中間件有一定的理解，負責公司安全監(jiān)控的24小時值班工作，出現網絡安全攻擊行為時及時協助定位并解決問題。 4、負責機房、庫房設備臺賬更新核查、安全拓撲維護工作。 5、完成日常反饋材料的編寫，按時反饋。工作技能要求： 1、理解操作系統原理，熟悉 linux ( RedHat , CentOS ，麒麟，統信等）、 windows 操作系統。 2、熟悉常見網絡安全設備的管理、配置和日常維護，如防火墻、 WAF 、 IPS 、網絡審計、漏洞掃描、 DDOS 等設備。 3、熟悉一種或以上腳本語言編寫能力，掌握常見 web 漏洞入侵檢測能力，熟悉 SQL 注入、 XSS 、文件上傳、未授權、邏輯攻擊等攻擊行為特征，能夠識別真實攻擊行為并對攻擊行為作出相應的處置。 4、熟悉主流的安全評估工具、安全態(tài)勢感知、安全流量分析等常用安全系統。 5、良好的文檔編寫能力，認真仔細，能夠適應夜班工作。 6、具有良好的團隊合作意識，具備問題分析、解決和良好的溝通能力。任職資格： 1、2年左右工作經驗。統招本科，計算機相關專業(yè)或者是信息安全、網絡安全、空間安全等專業(yè)。