网络安全工程师

岗位职责： 开展系统网络安全设施的运行维护，保障各系统正常运行；处理网络安全设施各系统故障，应急处置和其他突发事件的处理；协助其他部门处理各类信息系统故障；容灾与应急策略的执行；根据公司发展管理需要，参与设计公司系统网络安全设施构架，并提出升级优化方案；参与制订系统网络安全设施年度升级与改造计划并推动实施；根据国家相关法律法规要求，编写修订公司网络安全相关制度；组织开展网络安全攻防与应急处置演练；监督管理外包服务单位驻场人员，确保外包服务质量。 岗位要求： 计算机相关专业全日制大学及以上学历，持有CCNP、CISP等相关证书者优先考虑；有3年以上网络安全实施或大型数据中心安全运维管理经验；熟悉主机系统（Unix）安全防护技术；精通网络路由、交换协议，熟悉主流安全厂商产品，如绿盟、启明、安恒、深信服等，具备主流安全产品的部署实施能力，如负载均衡、防火墙、入侵检测、上网行为、VPN、数据库审计、日志审计、堡垒机、防病毒、漏扫、态势、准入、身份认证等产品；熟悉端口、漏洞扫描、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；熟悉密码学、身份鉴别、访问控制等网络安全技术，包括公钥私钥、对称及非对称密码算法、哈希、数字签名、PKI、证书、Kerberos、DAC、MAC；熟练掌握Burp Suite、ZAP、Metasploit、sqlmap、Fortify、Appscan等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握perl、python、c/c++其中一种语言；具备安全事件的分析与入侵排查能力，能够根据告警日志追溯攻击链路，提取威胁指标。