職位描述:
1.負(fù)責(zé)網(wǎng)絡(luò)安全攻防能力建設(shè),建立常態(tài)化網(wǎng)絡(luò)安全監(jiān)測機(jī)制,及時發(fā)現(xiàn)并處理各類安全威脅,參與外部網(wǎng)絡(luò)安全攻防演練、網(wǎng)絡(luò)安全競賽等活動;2.制定并不斷完善安全事件應(yīng)急響應(yīng)計劃和流程,組織開展應(yīng)急演練,提升安全事件快速處置能力;3.參與網(wǎng)絡(luò)安全設(shè)備和系統(tǒng)的建設(shè)、維護(hù)工作,負(fù)責(zé)相關(guān)安全策略的制定、優(yōu)化及落地實施;4.參與終端安全管理工作,制訂并實施終端安全管控策略;5.參與網(wǎng)絡(luò)基礎(chǔ)設(shè)施維護(hù)工作和日常監(jiān)測工作。
基本條件:1.思想素質(zhì)好,遵紀(jì)守法,無違規(guī)違紀(jì)行為記錄;2.身體健康,無不良嗜好,具有高度的責(zé)任心和敬業(yè)精神,具備良好的學(xué)習(xí)能力、溝通能力和團(tuán)隊合作意識;3.符合監(jiān)管機(jī)構(gòu)關(guān)于從業(yè)人員的有關(guān)要求,符合本集團(tuán)親屬回避相關(guān)規(guī)定;4.年齡條件:35歲及以下(即1990年9月30日及以后出生);5.學(xué)歷條件:需具備教育部認(rèn)可的碩士研究生及以上學(xué)歷,并取得國家教育部認(rèn)可的相應(yīng)學(xué)歷證書;6.無影響聘用的其他情形。從業(yè)經(jīng)驗:2年及以上金融機(jī)構(gòu)、大型企業(yè)、網(wǎng)絡(luò)安全廠商或大型集成商的網(wǎng)絡(luò)安全維護(hù)相關(guān)工作經(jīng)驗;豐富的網(wǎng)絡(luò)安全攻防實戰(zhàn)經(jīng)驗,有大型紅藍(lán)對抗經(jīng)驗者優(yōu)先,掌握常見網(wǎng)絡(luò)攻擊基本原理及防御,具備滲透測試能力,具備安全日志分析能力,有豐富的安全事件應(yīng)急處理經(jīng)驗。專業(yè)能力:熟悉網(wǎng)絡(luò)安全相關(guān)國家法律、法規(guī)、監(jiān)管要求及技術(shù)標(biāo)準(zhǔn);熟悉國內(nèi)外主流安全產(chǎn)品(防火墻、WAF、IPS、HIDS、郵件網(wǎng)關(guān)、VPN、防病毒等)的配置和運維,熟悉TCP/IP協(xié)議,了解常用路由交換協(xié)議及常見網(wǎng)絡(luò)設(shè)備(路由器、交換機(jī))的配置;熟練使用Python、shell、java、go等至少一門編程語言。其他要求:具有OCSP、CEH、CISP、CISSP、CCIE-Security等安全認(rèn)證,或省級及以上組織的網(wǎng)絡(luò)安全競賽優(yōu)勝名次者優(yōu)先考慮。