崗位職責(zé)
1. 負(fù)責(zé)網(wǎng)絡(luò)及安全產(chǎn)品的安全運(yùn)維工作，包括：交換機(jī)、路由器、防病毒、入侵檢測(cè)、防火墻等設(shè)備的運(yùn)維配置等工作；自行完成網(wǎng)絡(luò)安全設(shè)備告警信息處理。
2. 負(fù)責(zé)網(wǎng)絡(luò)及安全產(chǎn)品設(shè)備的巡檢、優(yōu)化加固及日志分析、應(yīng)急響應(yīng)、安全事件處置及知識(shí)庫(kù)文檔的編制等工作。
3. 負(fù)責(zé)公司內(nèi)部的網(wǎng)絡(luò)安全設(shè)備進(jìn)行安全巡檢、安全評(píng)估等工作，配合進(jìn)行等保測(cè)評(píng)公司關(guān)于業(yè)務(wù)系統(tǒng)等保測(cè)評(píng)檢查及加固等工作。
4. 運(yùn)維過(guò)程中能主動(dòng)發(fā)現(xiàn)用戶網(wǎng)絡(luò)架構(gòu)、管理制度、安全策略等方面的風(fēng)險(xiǎn)問(wèn)題并能獨(dú)立進(jìn)行風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)處置及記錄工作。
5. 配合完成安全事件應(yīng)急響應(yīng)、上級(jí)單位的安全檢查、重保時(shí)期安全保障等工作。
6. 完成上級(jí)分配的其他工作。
技能要求
1. 熟悉主流網(wǎng)絡(luò)安全產(chǎn)品的操作系統(tǒng)管理和安全管理，具備安全事件處理和分析能力。
2. 熟悉TCP/IP協(xié)議，熟悉主要的路由、交換等網(wǎng)絡(luò)技術(shù)基本原理。
3. 了解常見(jiàn)滲透入侵流程及常見(jiàn)的WEB漏洞：如SQL注入、文件上傳、SSRF、命令執(zhí)行等漏洞形成原理，能完成及提出相應(yīng)的安全加固防護(hù)及整改措施。
4. 各種網(wǎng)絡(luò)安全設(shè)備的安裝調(diào)試，如：防火墻、IDS/IPS、抗DDoS攻擊、負(fù)載均衡、上網(wǎng)行為管理、VPN、WEB應(yīng)用防火墻、網(wǎng)絡(luò)準(zhǔn)入控制，具有實(shí)際維護(hù)經(jīng)驗(yàn)。
5. 較強(qiáng)的學(xué)習(xí)能力，能獨(dú)立完成運(yùn)維的各種運(yùn)維過(guò)程文檔及總結(jié)報(bào)告文檔的編寫。
6. 具備較強(qiáng)的分析解決問(wèn)題、溝通協(xié)調(diào)和組織能力，工作責(zé)任心強(qiáng)、細(xì)致、積極主動(dòng)。
7. 具備滲透測(cè)試能力及重保護(hù)網(wǎng)經(jīng)驗(yàn)者優(yōu)先；系統(tǒng)學(xué)習(xí)過(guò)CCIE、HCIE，擁有證書(shū)的優(yōu)先。