崗位職責(zé)：
1、對開源軟件黑白名單進行研判、分析、掃描等
2、負(fù)責(zé)安全事件的應(yīng)急響應(yīng)與溯源分析，制定并執(zhí)行應(yīng)急預(yù)案，針對突發(fā)攻擊事件（如勒索病毒、挖礦木馬、APT攻擊等）進行快速止血、根除及恢復(fù)，并輸出詳細(xì)分析報告；
3、負(fù)責(zé)漏洞全生命周期管理，定期開展資產(chǎn)管理與漏洞掃描，跟蹤漏洞修復(fù)進度，協(xié)助業(yè)務(wù)系統(tǒng)進行補丁升級或加固，降低暴露面風(fēng)險
4、負(fù)責(zé)定期輸出安全運營報告等其他安全相關(guān)工作。
崗位要求：
1、大專及以上學(xué)歷，信息安全、網(wǎng)絡(luò)空間安全、計算機或通信相關(guān)專業(yè)，熟悉TCP/IP協(xié)議棧及常見攻防原理；
2、3年以上網(wǎng)絡(luò)安全運維或安全服務(wù)經(jīng)驗，熟練掌握主流安全廠家的產(chǎn)品（如奇安信、深信服、綠盟、啟明星辰、天融信等）操作與日志分析；
3、精通至少一種腳本語言（Python/Shell），能獨立編寫自動化巡檢或日志分析腳本者優(yōu)先；
4、具備扎實的應(yīng)急響應(yīng)能力，熟悉Windows/Linux系統(tǒng)排查命令，能夠獨立完成內(nèi)存馬查殺、Webshell分析及攻擊鏈路還原；
5、熟練使用Office辦公套件（特別是Excel數(shù)據(jù)透視表用于統(tǒng)計告警）、Visio繪制攻擊流程圖及網(wǎng)絡(luò)拓?fù)鋱D；
6、持有CISP、CISAW（應(yīng)急響應(yīng)方向）、CISSP或同等級別安全認(rèn)證者優(yōu)先；
7、具備極強的責(zé)任心和風(fēng)險敏感度，抗壓能力強，具備良好的邏輯思維能力和文檔撰寫能力。