岗位职责:
1.负责防火墙、入侵检测/防护系统、Web应用防火墙等网络安全设备的日常配置、策略优化、监控与维护,确保其有效运行;
2.执行日常安全监控,定期对系统、网络及设备日志进行分析,识别潜在的安全威胁、异常行为或攻击迹象,并生成监控报告;
3.使用专业工具进行定期的漏洞扫描和安全基线核查,协助分析扫描结果,跟踪漏洞修复情况,参与安全风险的评估与管理;
4.熟悉应急响应流程,在发生安全事件时,能够快速响应,协助进行事件的分析、初步处置、隔离与报告,并执行后续的加固措施;
5.协助落实基础安全策略,维护安全设备策略、安全操作手册、事件处理记录等相关技术文档,参与安全培训和演练。
能力要求:
1、大专及以上学历,专业为计算机科学与技术、网络工程、软件工程等专业;
2、持有网络安全运维相关基础证书优先;
3、熟悉网络安全设备(防火墙/IDS/IPS/WAF)的配置和运维;
4、能完成基础的漏洞扫描、日志分析、安全监控;
5、了解应急响应流程,能协助处理简单的安全事件。