1. 安全設(shè)備部署與維護

- 負(fù)責(zé)防火墻、IDS/IPS（入侵檢測/防御系統(tǒng)）、WAF（Web應(yīng)用防火墻）、SIEM（安全信息與事件管理）等安全設(shè)備的安裝、配置、調(diào)試及日常運維。
- 對客戶網(wǎng)絡(luò)架構(gòu)進行安全評估，制定安全加固方案。

2. 安全事件響應(yīng)與分析
- 實時監(jiān)控安全告警，分析潛在威脅（如DDoS攻擊、惡意軟件、數(shù)據(jù)泄露等），執(zhí)行應(yīng)急響應(yīng)流程。
- 撰寫事件分析報告，提供根因分析及后續(xù)改進建議。

3. 漏洞管理與滲透測試
- 定期開展漏洞掃描、滲透測試及紅藍對抗演練，識別系統(tǒng)脆弱性。
- 協(xié)助客戶修復(fù)漏洞，提供補丁管理、配置優(yōu)化等解決方案。

4. 安全方案設(shè)計與實施
- 根據(jù)客戶需求設(shè)計定制化安全解決方案（如零信任架構(gòu)、數(shù)據(jù)防泄漏、云安全等）。
- 參與安全項目交付，確保方案落地并符合合規(guī)要求（如等保2.0、GDPR）。

5. 客戶支持與知識傳遞
- 為客戶提供安全技術(shù)培訓(xùn)，提升客戶安全意識及操作能力。
- 編寫技術(shù)文檔（如操作手冊、安全策略、風(fēng)險評估報告）。

崗位任職資格

一、硬性要求

1. 教育背景
- 計算機科學(xué)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)本科及以上學(xué)歷。

2. 技術(shù)能力
- 熟悉主流安全產(chǎn)品（如Fortinet、Palo Alto、Check Point、奇安信、深信服等）。
- 掌握滲透測試工具（Metasploit、Burp Suite、Nmap）及漏洞掃描工具（Nessus、OpenVAS）。
- 熟悉常見代碼掃描工具如CheckMarx、Fortify、SonarQube
- 具備腳本能力（Python/Shell/PowerShell）用于自動化安全服務(wù)。
- 理解TCP/IP協(xié)議棧、網(wǎng)絡(luò)安全攻防技術(shù)及常見攻擊手法（如APT、釣魚、供應(yīng)鏈攻擊）。

3. 認(rèn)證資質(zhì)（加分項）
- 行業(yè)認(rèn)證：CISSP、CISP、CISA、CEH、OSCP、CCSP、等保測評師等。
- 廠商認(rèn)證：如華為HCIE-Security、思科CCNP Security、阿里云ACA/ACP等。

4. 工作經(jīng)驗
- 3年以上網(wǎng)絡(luò)安全運維或安全服務(wù)交付經(jīng)驗，具備獨立處理復(fù)雜安全事件的能力。
- 有紅藍攻防經(jīng)驗者優(yōu)先考慮。

二、軟性要求
1. 問題解決能力
- 能快速定位安全風(fēng)險，在高壓環(huán)境下冷靜決策。

2. 溝通與協(xié)作
- 具備良好的客戶溝通技巧，能將技術(shù)語言轉(zhuǎn)化為業(yè)務(wù)語言。
- 適應(yīng)跨團隊協(xié)作（如與研發(fā)、運維、合規(guī)部門配合）。

3. 學(xué)習(xí)與抗壓
- 持續(xù)關(guān)注行業(yè)動態(tài)（如AI安全、威脅情報、攻防技術(shù)演進），適應(yīng)短期出差或7×24小時應(yīng)急響應(yīng)。