信息安全工程师

技术能力要求：具有6年以上网络安全运营经验，其中至少3年以上金融、保险相关安全运营经验；
1、熟悉使用IPS、WAF、APT未知威胁检测分析系统、HIDS主机入侵检测系统、天擎杀毒EDR、SOC等安全分析系统，并能通过多设备关联分析及时发现、分析、处置安全告警事件，整合多安全设备资源完成日常安全运营工作。
2、具备扎实的安全技术功底，具备丰富的安全攻防对抗经验和知识，安全运营的经验和实践能力，解决运营、分析和解决零信任架构相关问题，熟悉常规漏洞原理，危害，解决方案；
3、具备较强的安全事件应急响应及溯源取证分析能力，制定安全事件溯源取证的策略和机制，明确溯源目标、范围和方法，熟悉TCP/IP协议栈，熟练使用常见的溯源取证工具（如Wireshark、Volatility、FTK等），理解操作系统（如Windows、Linux）的安全机制，能够分析系统日志、网络连接和进程行为，能够快速取证定位问题。
4、了解渗透测试，有Nmap、Wireshark、Metasploit、Burp Suite、AWVS、Nessus等工具的使用经验；
5、持续识别安全基线有效性，推动违规业务加固整改
6、了解网络安全法、等保2.0、数据安全等相关法律法规和标准，对数据安全管理、技术防护、数据安全评估有了解，具备解决业务安全合规问题的能力。
7、有较强的协调沟通能力、擅长文档编写。
8、具备CISP、CISA、CISAW证书优先

岗位职责：1、负责安全设备的部署、策略配置调优、安全设备监控体系运营；
2、负责安全架构优化建议的提出和实施，编制日常安全运营报告等文档工作；
3、负责安全攻击事件溯源取证、对接业务应用处置、事件报告文档编写等；
4、负责安全设备的定期维护、设备巡检、流量分析报告、风险检查等；
5、负责等保、数据安全相关工作的跟踪、文档整理编写；
6、负责其他安全相关工作事项的跟踪管理工作。