崗位描述

1、7*24監(jiān)控值守。監(jiān)控分析設(shè)備有ngsoc、TDP、EDR、青藤、科來(lái)全流量 2、針對(duì)監(jiān)控中發(fā)現(xiàn)的安全事件等異常風(fēng)險(xiǎn)，編寫分析處置報(bào)告 3、協(xié)助進(jìn)行事件處置

1、安全設(shè)備使用。熟悉常見安全設(shè)備使用方式，包括但不限于NGSOC、天眼、TDP、EDR、科來(lái)全流量、WAF、青藤HIDS等 2、告警分析研判。能夠?qū)Π踩O(shè)備告警獨(dú)立進(jìn)行分析研判，判斷是否誤報(bào)、攻擊狀態(tài)、造成的影響等。 3、安全事件溯源。能夠通過(guò)安全設(shè)備告警和其他輔助手段，對(duì)告警發(fā)現(xiàn)的安全事件進(jìn)行溯源。理清安全事件的入侵源頭、入侵過(guò)程、影響范圍、攻擊路徑等。 4、事件報(bào)告編寫。針對(duì)發(fā)現(xiàn)的安全事件編寫事件分析處置報(bào)告。

加分項(xiàng)： （1）參與過(guò)國(guó)家級(jí)攻防演練活動(dòng)，擔(dān)任藍(lán)隊(duì)監(jiān)測(cè)或研判崗位。 （2）在安全廠商任職過(guò)安全服務(wù)工程師崗位，且工作重點(diǎn)為安全事件分析 （3）在國(guó)央企駐場(chǎng)，參與過(guò)甲方安全運(yùn)營(yíng)工作，且對(duì)甲方安全運(yùn)營(yíng)有一定了解 （4）對(duì)安全檢測(cè)設(shè)備檢測(cè)規(guī)則有一定了解 （5）對(duì)安全設(shè)備告警日常分析有合理的方法、流程或者方法論，來(lái)提升日常運(yùn)營(yíng)監(jiān)測(cè)效率