网络安全运维工程师

工作职责
1、常驻客户现场，负责客户现场的日常安全运营工作，包含日常网络安全产品运维、监测、巡检、应急处置、安全响应等，
2、负责定期对客户系统进行漏洞扫描、网络安全基线配置核查、渗透测试，包括各类应用系统、移动APP等，全面发现被测系统存在的安全问题并提供修复建议；
3、客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞；
4、负责日常网络安全日志和事件监测、分析、预警、处置、总结；
5、负责敏感时期、重大节假日期间的网络安全保障；
6、协助用户处理日常安全工作，提供安全建议和咨询。
任职资格
1.具备1年以上客户现场运维经验的优先
2.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具的使用；
3.熟悉常见的Web代码,熟悉SQL注入、XSS等常见的安全漏洞的评估方法、利用及修复;
4. 熟悉主流路由器、交换机、防火墙、负载均衡、抗DDOS、WAF、IDS、IPS、防病毒网关等网络安全设备工作原理、基本配置、故障处理方法；
5.能够进行安全设备报警日志分析，能从日志中发现安全风险和安全事件，具备安全事件分析和处理能力；
6.熟悉全部信息系统的日常安全保障工作，包括开展各类安全硬软件设备的告警监控、策略管理、设备运维、应急响应工作；
7.具备良好合作态度及团队精神、学习能力、沟通能力，并富有工作激情、创新能力和责任感。