崗位職責(zé)：
1、定期梳理不滿(mǎn)足安全基線(xiàn)的漏洞\問(wèn)題\風(fēng)險(xiǎn)等清單梳理，并同步給客戶(hù)整改，過(guò)程中的技術(shù)答疑及輔助；
2、WAF等云安全告警查看，及時(shí)協(xié)調(diào)客戶(hù)及其服務(wù)商解決和閉環(huán)；
3、配合租戶(hù)系統(tǒng)等保、密評(píng)中涉及云產(chǎn)品的材料提供或技術(shù)支持；
4、提供涉及云產(chǎn)品租戶(hù)界面的技術(shù)支持，包括：云堡壘機(jī)的統(tǒng)一賬戶(hù)管理、角色授權(quán)和運(yùn)維安全管理；Web應(yīng)用防火墻的規(guī)則策略配置與日志分析；云主機(jī)加固服務(wù)的防暴力破解、Webshell檢測(cè)、安全基線(xiàn)與漏洞檢查；云主機(jī)殺毒服務(wù)的病毒掃描配置；日志審計(jì)對(duì)各類(lèi)資產(chǎn)日志的收集、分析與存儲(chǔ)；態(tài)勢(shì)感知基于安全大數(shù)據(jù)的動(dòng)態(tài)風(fēng)險(xiǎn)洞悉與全局威脅響應(yīng)；漏洞掃描服務(wù)自動(dòng)探測(cè)Web、系統(tǒng)、數(shù)據(jù)庫(kù)等層面的安全風(fēng)險(xiǎn)；網(wǎng)頁(yè)防篡改服務(wù)對(duì)文件變更進(jìn)行攔截與完整性保護(hù)；以及對(duì)攻擊IP通過(guò)WAF、NDR等實(shí)施封禁等；
5、上級(jí)交辦的其他臨時(shí)工作。
任職資格：
1、三年以上工作經(jīng)歷，本科學(xué)歷；條件優(yōu)秀者可放寬；
2、兩年以上信息安全技術(shù)領(lǐng)域的正式工作經(jīng)驗(yàn)，了解常見(jiàn)安全產(chǎn)品的技術(shù)原理及功能；
3、熟悉各類(lèi)主流的安全攻擊手法及其對(duì)應(yīng)的防御手段；熟練掌握各種安全工具的使用；
4、熟練掌握Linux、Windows操作系統(tǒng)的操作使用、安全配置；
5、精通主流數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)的安全檢測(cè)及加固技術(shù)；
6、至少了解shell/python/php/java/等一種腳本語(yǔ)言；
7、具備應(yīng)急響應(yīng)處置經(jīng)驗(yàn)；
8、熟悉網(wǎng)絡(luò)安全法律法規(guī)，具備等級(jí)保護(hù)等安全合規(guī)相關(guān)工作經(jīng)驗(yàn)。