网络安全工程师

一、岗位描述：
1.构建网络安全技术支撑平台（如：数据库审计、抗DDOS、WAF、大数据分析平台等）构建能力。
2.利用技术手段，持续动态对各类系统运行环境进行安全监测、扫描和加固，动态响应安全事件并出具报告。
3.负责IT后台安全技术体系的全流程管理，如:设备运维、安全监测、攻击预警、风险分析、事件响应等
4.结合优秀实践，规划、设计公司网络安全，终端安全，系统安全等整体解决方案，并推广落地。
5.结合业务实际需求、日志分析结果、外部环境变化等因素，制定、实施安全策略，并持续进行动态优化。
6.对收集的各种系统日志进行安全分析，发现存在的潜在风险并及时推动解决。
7.基于网络安全态势，安全事件和趋势分析情况，提供分析报告，向公司建议提升网络安全防范能力的措施。
8.有一定沟通能力，能协调其他条线人员配合，有力推动安全管控措施落地。
二、任职资格：
1.熟悉主流的网络安全设备和系统（如防火墙、IPS、VPN、WAF、漏洞扫描、入侵防御、内网安全管理及防病毒、认证与审计等）；
2.熟悉常见网络安全架构的方案规划，如安全域、访问控制、权限管理等；
3.了解网络技术，包括但不限于TCP/IP协议工作原理、DNS原理、HTTP协议等常见网络协议。
4.熟悉网络、主机、数据库的风险评估操作及建立安全基线等工作；
5.熟悉信息安全应急响应机制及流程规范。
6.熟悉安全事件的定位和溯源分析，熟悉日志分析平台搭建和使用；
7.熟悉Linux 安全管理知识，熟悉和处理过常见系统攻击和入侵调查流程。
8.熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险。
9.有大中型企业主机安全、虚拟化、网络安全、云环境、安全服务及流程管理相关经验.
10.熟悉等级保护、ISO27000等信息安全体系标准。
11.熟悉国内外信息安全发展动态及实践