网络信息安全工程师

1、负责安全平台发现、集团下发的事件排查和各专业/板块上报的各类安全事件涉及的威胁行为、事件性质、影响范围进行分析研判，形成处置建议并下发各专业/板块排查整改，针对排查未闭环的安全事件、重要内外网攻击事件进行调度，定位原因及存在问题困难点，对发现的风险隐患给出解决方案；
2、负责常态化资产漏洞治理，全量核查公网暴露IP及端口、互联网域名，对互联网暴露面资产和全量内网资产进行常态化安全检查，发现并复测闭环漏洞风险，为网运部网络数智定级备案系统开展风险评估，出具专业性评估报告；
3、负责网络安全运营各项协调处置工作，针对组内各专项工作进行推进协调、落实工作；
4、负责落实、分解、督办SOC主管部门交办的各类专项事项；
5、参与重要时期的重要保障工作，参与值班值守工作，有效推进落实重保专项工作；
6、研判分析重点安全事件，深入分析安全告警及安全威胁，有效定位安全风险，给出研判建议及处置建议，并跟进协调处置闭环工作。

入职要求：

1.学历背景：本科及以上学历，计算机、信息安全、网络空间等相关专业；优秀专科生可酌情考虑；
2.工作经验：2-3年安全相关工作经验，具备SOC安全运营、资产安全、安全分析或应急响应相关经验者优先；有运营商、大型企业SOC运营经验者优先；
3.专业技能：熟悉TCP/IP、HTTP、DNS等主流网络协议，理解常见网络攻击原理与处置方法（如DDoS攻击、Web攻击、勒索病毒、APT攻击等）；熟练使用SOC核心工具，包括SIEM系统（如Splunk、ELK等）的日志分析、告警管理与规则配置，了解EDR、WAF、防火墙、资管平台、资产发现工具等安全设备的日志解读与基本操作；具备较强的日志分析能力，能够读懂Windows/Linux系统日志、网络流量日志、应用访问日志，快速定位异常行为；了解Python/Shell等脚本语言基础，能够通过AI实现自动化分析任务者优先；
4.证书要求：持有CISP、CISSP、CISAW、CompTIA Security+、省级CTF奖项等网络安全相关认证者优先；
5.素质能力：具备强烈的责任心与敬业精神，能够适应轮班、节假日值守工作；拥有出色的分析判断能力与问题解决能力，能在高压环境下快速响应并处置安全事件；具备良好的沟通协作能力与文档编写能力，能够清晰表达技术观点，准确记录与汇报工作内容；对网络安全技术抱有浓厚兴趣，学习能力强，能快速跟进新技术与新威胁动态。