海口/北京
1. 負(fù)責(zé)集團(tuán)數(shù)據(jù)中心、云平臺(tái)及辦公網(wǎng)日常網(wǎng)絡(luò)安全監(jiān)控及值守工作。
2. 負(fù)責(zé)重保和護(hù)網(wǎng)期間網(wǎng)絡(luò)安全監(jiān)控及防護(hù)工作。
3. 負(fù)責(zé)推進(jìn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)品測(cè)試、上線及運(yùn)維工作。
4. 負(fù)責(zé)安全事件監(jiān)控、分析、應(yīng)急處置及匯報(bào)工作。
5. 完成上級(jí)各部門負(fù)責(zé)人、經(jīng)理等交辦的其他工作。
1. 大學(xué)本科及以上學(xué)歷。
2. 具有3年及以上信息安全相關(guān)工作經(jīng)驗(yàn)。
3. 精通防火墻、入侵檢測(cè)及防御、網(wǎng)絡(luò)流量識(shí)別控制、堡壘機(jī)、安全審計(jì)、APT、主機(jī)EDR、漏洞掃描等信息安全產(chǎn)品相關(guān)應(yīng)用技術(shù)。具有處理CC、DDOS、網(wǎng)頁(yè)篡改、病毒木馬等攻擊的豐富經(jīng)驗(yàn),能夠獨(dú)立完成安全監(jiān)控及事件分析。
4. 精通常見主流操作系統(tǒng)、網(wǎng)絡(luò)、WEB應(yīng)用攻擊技術(shù)、數(shù)據(jù)庫(kù)等安全防御加固策略;如Linux、Windows、CentOS、Mysql、Oracle、SQLserver、Apache、IIS等。
5. 具有較強(qiáng)的學(xué)習(xí)能力,具備獨(dú)立的信息安全事件處置和應(yīng)變能力。
6. 熟悉OWASP TOP 10漏洞,熟悉基本的漏洞的攻擊原理,精通漏洞緩解機(jī)制。
7. 能夠準(zhǔn)確地判斷安全問(wèn)題和解決安全事件,撰寫安全事件工作報(bào)告。
8. 深刻理解IDC和辦公網(wǎng)常見信息安全事件場(chǎng)景的危害、攻擊技術(shù)手段,精通防護(hù)處置手段。
9. 具備良好的溝通能力和語(yǔ)言表達(dá)能力,能夠組織IDC各組運(yùn)維人員聯(lián)合排查處置安全問(wèn)題。
10. 能夠獨(dú)立推動(dòng)安全產(chǎn)品項(xiàng)目實(shí)施、上線、運(yùn)維及變更工作。
基本福利:帶薪年假、五險(xiǎn)一金、定期體檢、補(bǔ)充醫(yī)療保險(xiǎn)。
額外福利:過(guò)節(jié)禮包、生日禮包、婚喪病育慰問(wèn)金、員工免費(fèi)/優(yōu)惠機(jī)票、家屬折扣機(jī)票、方威勵(lì)志獎(jiǎng)學(xué)金、孝敬父母金、家屬醫(yī)療資助、免費(fèi)工作餐等。
特別福利:羽毛球、籃球等文體活動(dòng),節(jié)日茶話會(huì)等關(guān)愛活動(dòng)。