崗位職責：
1.基于工業(yè)互聯(lián)網(wǎng)安全監(jiān)測預警平臺，負責7x24小時安全告警的監(jiān)控、分析、研判與初步處置，并跟蹤閉環(huán)。
2.通過分析流量、日志及資產(chǎn)數(shù)據(jù)，定期編寫工業(yè)互聯(lián)網(wǎng)及重點產(chǎn)業(yè)鏈的安全風險監(jiān)測月報、季報及年報。
3.針對特定安全事件，開展深度分析，編制事件分析報告，明確攻擊路徑、影響范圍并提出處置建議。
4.協(xié)助完成對監(jiān)管單位的常態(tài)化風險通報、報告提交及工作對接，并參與相關匯報會議。
5.根據(jù)運營要求，參與平臺檢測規(guī)則的優(yōu)化、特征庫的更新及監(jiān)測能力的驗證工作。
崗位要求：
1.碩士研究生及以上學歷，網(wǎng)絡安全、信息工程等相關專業(yè)。
2.熟悉常見網(wǎng)絡攻擊手法、安全設備原理，具備扎實的日志分析、流量分析和安全事件研判能力。
3.了解工業(yè)控制系統(tǒng)（ICS/SCADA）基礎知識和常見工控協(xié)議，有相關安全監(jiān)測經(jīng)驗者優(yōu)先。
4.能夠熟練使用SIEM、流量分析等工具，具備獨立編寫安全分析報告的能力。
5.具備良好的團隊協(xié)作精神、較強的抗壓能力和保密意識，能適應周期性值班安排。