职位描述
软件/IT服务信息安全
1. 熟悉 PA 防火墙各管理界面(WebUI、Panorama、SSH/Console CLI),掌握登录及配置方式。
2. 掌握 PA 防火墙初始化配置,包括管理口配置、恢复出厂设置、配置 HA 高可用性,以及常规配置
如 hostname 、 domain 、 DHCP 、 DNS 、 NTP 、 SNMP 、 SYSLOG 、 Service Routes
(Update/DNS/NTP)等。
3. 熟悉 PA 防火墙配置管理系统,理解 Candidate Configuration 与 Running Configuration 的区
别,掌握 COMMIT/PUSH Change 的区别,能够进行配置的 Revert/Save/Load/Export/Import
操作。
4. 熟悉管理员权限配置,包括系统管理员、区域管理员等角色的权限与范围设置,如临时用户只读权
限、普通管理员部分配置权限。
5. 熟悉 AD 或 RADIUS 认证集成,支持 AD 域账户通过 AD/RADIUS/PING-SSO 等方式登录防火墙
管理界面及 Console。
6. 熟悉 PA 防火墙 License 激活及 PAN-OS 系统升级流程。
7. 熟悉 Monitor 与 Report 模块,包括日志查看、报表创建、日志导出等操作。
8. 熟悉 Security Zone 功能配置与排错,包括 Layer3、Layer2、Tap、Tunnel、Virtual Wire 等类型
Zone。
9. 熟悉 Interface 功能配置与排错,包括 Tap Interface、L2/L3 Interface、Sub-interface、VLAN
Interface(IPv4&IPv6)、Interface management profile。
10. 熟悉路由功能配置与排错,包括 Virtual Router、静态/默认路由、OSPF/EIGRP/BGP 等路由协议。
11. 熟悉策略配置与排错,包括 PBF、基于应用/URL/时间/用户 ID 的策略等。
12. 熟悉 NAT 策略配置与排错,包括 Source NAT、Static NAT、Destination NAT、Port Forwarding。
13. 熟悉安全功能配置与排错,包括防病毒、URL 过滤、文件隔离、数据过滤、Anti-Spyware、WildFire
Analysis、Vulnerability Protection。
14. 熟悉证书管理模块,包括证书部署、身份认证、SSL 证书配置与排错。
15. 熟悉 Global Protect SSL VPN 功能配置与排错。
16. 熟悉 Site-to-Site VPN 功能配置与排错。
17. 熟悉 VM 防火墙功能部署、配置与排错。
18. 熟悉 PA 防火墙基础架构,了解 EC2、ELB、VSEC 等技术,具备日常运维能力(安装、配置、故障
排查)。
工作地点
大连甘井子区信达街57

客户公司信息
客户公司名称 大连聚恒信息技术服务有限公司
客户公司地址 大连甘井子区大连市甘井子区希贤街29号弘泰大厦510
客户公司人数 20-99人
认证资质
营业执照信息 人力资源服务许可证

更新于 5月14日




