安全工程師

【崗位名稱】： 網絡安全工程師 【崗位職責】： 1.完成項目合同內的網絡運維和安全檢測工作 2.對客戶業務網絡進行維護，對設備資產進行梳理巡檢并提出優化調整建議 3.使用網絡安全設備、網絡設備進行常態化網絡安全檢測，通過告警審計、設備運行狀態監測等方式主動發現網絡風險 4.重要時期和攻防演練期間進行現場值守工作。幫助客戶完成安全事件應急響應、上級安全檢查、重保時期安全保障等工作 5.負責對客戶網絡、系統進行周期性的漏洞掃描、安全評估與加固 6.協助并配合客戶進行網絡安全相關工作檢查 7.做好技術支持，對客戶提出的咨詢與技術支持請求做出回應，站在專業角度為客戶提出事件的解決建議與解決辦法，提供專業高效的技術支持。 【任職要求】： 1、計算機應用、計算機網絡、通信工程、信息安全、網絡工程等相關專業專科及以上學歷;1年以上網絡安全工作經驗優先 2、熟悉至少一個主流品牌的網絡設備(如華為、 H3C、銳捷、Cisco等)網絡設備廠商的安裝、配置、調試及運維 立即溝通3、熟悉至少一個主流安全廠商(奇安信、深信服、天融信、迪普、安恒、綠盟等)的相關安全產品的安裝、配置與調試，能夠完成常規安全設備的告警監測及運維 4、具有廠商認證:華為:HCIA/HCIP/HCIE;思科:CCNA/CCNP/CCNE (數通無線、安全、云計算、存儲等方向)，其他廠商初級、中級、高級認證優先; 5、具備一定的文檔編輯能力，能夠完成項目實施方案、項目過程文檔、驗收方案等相關文檔編寫 6、熟悉visio、億圖或類似繪圖軟件使用，能夠繪制拓撲圖、機架設備部署圖、線路圖等 7、具備良好的溝通能力和團隊協作能力，責任心強 8、熟悉常見操作系統(Windows、Linux)數據庫、中間件、框架的配置能夠結合等保2.0規范進行基線核查工作。 【加分項] 1、具有CISP、CISSP、CISP-PTE、CCRC、NISP二級等安全認證優先考慮; 2、了解主流Web安全技術，如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執行、權限繞過、CSRF、SSRF等OWASP TOP10安全風險優先考慮； 3、了解安全漏洞發現和利用方法，熟悉滲透測試步驟、方法、流程，負責實施安全性測試，具備一定的滲透測試能力，有豐富滲透測試實戰經驗者優先考慮； 4、了解常見攻擊手段及防御技術，具備安全日志及網絡流量協議分析能力，有木馬、病毒、后門等方面的分析技能優先考慮。

工作職責 1.完成項目合同內的網絡運維和安全檢測工作 2.對客戶業務網絡進行維護，對設備資產進行梳理巡檢并提出優化調整建議 3.使用網絡安全設備、網絡設備進行常態化網絡安全檢測，通過告警審計、設備運行狀態監測等方式主動發現網絡風險 4.重要時期和攻防演練期間進行現場值守工作。幫助客戶完成安全事件應急響應、上級安全檢查、重保時期安全保障等工作 5.負責對客戶網絡、系統進行周期性的漏洞掃描、安全評估與加固 6.協助并配合客戶進行網絡安全相關工作檢查 7.做好技術支持，對客戶提出的咨詢與技術支持請求做出回應，站在專業角度為客戶提出事件的解決建議與解決辦法，提供 專業高效的技術支持。 崗位技能： 1、1年以上網絡安全工作經驗優先 2、熟悉主流品牌的網絡設備(如華為、 H3C、銳捷、Cisco等)網絡設備廠商的安裝、配置、調試及 運維 3、熟悉主流安全廠商(奇安信、深信服、天融信、迪普、安恒、綠盟等)的相關安全產品的安裝、配 置與調試，能夠完成常規安全設備的告警監測及運維 4、具有廠商認證，其他廠商初級、中級、高級認證優先; 5、能夠完成項目實施方案、項目過程文檔、驗收方案等相關文檔編寫 6、熟悉visio、億圖或類似繪圖軟件使用，能夠繪制拓撲圖、機架設備部署圖、線路圖等 7、熟悉常見操作系統數據庫、中間件、框架的配置能夠結合等保2.0規范進行基線核查工作。