一、 核心安全運維與監(jiān)控?
1. ?安全監(jiān)控與預警?：
? 7x24小時監(jiān)控安全設備（如防火墻、IDS/IPS、WAF、SIEM、SOC平臺等）的告警日志，及時發(fā)現并分析安全事件、異常流量和攻擊行為。
? 實時監(jiān)測系統(tǒng)漏洞、病毒、惡意軟件傳播態(tài)勢，并進行預警。
2. ?安全設備運維?：
? 負責防火墻、VPN網關、入侵檢測/防御系統(tǒng)、Web應用防火墻、抗DDoS設備、堡壘機等安全策略的配置、優(yōu)化、變更與日常維護。
? 管理終端安全軟件（EDR）、防病毒系統(tǒng)、郵件安全網關等，確保策略有效更新。
3. ?漏洞與風險管理?：
? 定期組織或執(zhí)行網絡、系統(tǒng)、應用的安全漏洞掃描和滲透測試（或協(xié)調第三方）。
? 跟蹤漏洞生命周期，對漏洞進行驗證、風險評估、排序，并協(xié)調、督促相關部門進行修復和驗證。
? 關注外部安全威脅情報（如漏洞庫、攻擊源IP、惡意樣本等），并應用于防護策略調整。
? 二、 安全事件響應與處置?
1. ?應急響應?：
? 作為一線響應人員，對發(fā)生的安全事件（如惡意軟件感染、數據泄露、黑客入侵、網站篡改、DDoS攻擊等）進行快速分析、定位、遏制、清除和恢復。
? 執(zhí)行事件響應預案，記錄事件處理全過程，編寫事件分析報告。
2. ?取證與溯源?：
? 在發(fā)生安全事件時，收集并保護日志、內存鏡像、磁盤鏡像等證據，協(xié)助進行攻擊溯源和取證分析。
三、 日常運維與用戶支持?
1. ?權限管理?：
? 負責網絡、系統(tǒng)、應用、數據庫的賬號和權限管理，執(zhí)行最小權限原則和定期審計。
? 管理堡壘機（跳板機）的用戶和權限。
2. ?安全加固?：
? 根據安全基線和最佳實踐，對操作系統(tǒng)、數據庫、中間件、網絡設備進行安全配置檢查和加固。
3. ?用戶安全意識與支持?：
? 處理用戶遇到的安全相關問題，如釣魚郵件鑒別、可疑文件分析、賬戶異常等。
? 參與員工安全意識教育與培訓。
技能要求?
? ?技術知識?：精通TCP/IP協(xié)議、防火墻技術、入侵檢測、漏洞原理、Windows/Linux系統(tǒng)安全、常見攻防技術等。
? 工具使用?：熟練使用主流安全產品（如思科、Palo Alto、Fortinet、奇安信、深信服等品牌設備），以及Nessus、Nmap、Wireshark、ELK等分析工具。
?持有CISSP、CISP、CISA、Security+、CCNP Security、PCSA等證書者優(yōu)先。