职位关键词
投递时间:2026年01月29日-2026年06月06日
职位描述:
岗位职责:
1)完成防病毒系统和安全设备的日常运维及策略配置调整、特征库升级、安全数据初步分析等。根据日常运维情况提出合理优化建议,并进行安全加固等工作;2)配合应对各类网络安全检查工作及新业务上线前的安全检查工作,具备一定的网络安全自查能力。并对发现的安全问题进行处置加固;3)组织完成安全事件应急处置工作;4)协助开展实战演练或桌面推演的相关工作;5)完成日常系统漏扫、渗透测试、安全评估、风险评估工作,根据评估结果提供解决建议,并配合进行整改修复;涉及编码问题的及时上报,修复后验证修复情况;6)日常开展5×9实时监测、定期开展对web攻击、APT攻击、爆破等各类高级威胁事件深度分析,结合最新威胁情报和业务应用情况,排查安全隐患,并提供处置建议;7)协助编制安全相关规范文档。定期对信息资产进行全面梳理、详细分析、资产状态监控和记录等工作;8)完成领导交办的其他工作。
岗位要求:
1)大学专科及以上学历;2)两年以上网络安全运营、渗透测试、风险评估工作经验;3)具备CISP证书(CISP-PTE证书优先);4)具备安全事件分析能力;5)能吃苦耐劳、有较强的工作责任心和团队精神;6)有较强的沟通能力、理解能力,可接受工作加班;7)可熟练操作配置市面主流的网络安全设备,如:漏扫、交换机、防火墙、态势感知、IPS、负载均衡等设备;8)具备良好的文档、方案编写能力;9)能适应7×24响应、部分加班及值班工作。