安全运维

1.计算机相关专业专科或以上学历，条件特别优秀者可适当放宽专业要求，获得CISP等认证者优先；
2.具备3年及以上的网络安全工作经验，具备2个以上类似项目安全运营相关经验，担当重大项目负责人的可适当放宽时限要求；
3.具备扎实的网络安全基础知识，熟悉常见网络攻击原理、攻击手段及防御方法，能快速识别各类安全告警的真伪及风险等级；
4.具备较强的告警研判能力，能通过跨设备、跨日志源的数据关联分析，追溯告警原因，判断攻击影响范围及严重程度；
5.具备安全策略调优能力，熟悉安全设备告警规则的配置方法，能根据研判结果对告警规则进行调整（如阈值调整、过滤条件完善等）；
6.了解外部威胁情报相关知识，能结合威胁情报、渗透测试结果开展漏报分析，提出合理的规则优化及新增方案；
7.具备基本的事件响应能力，能协助运维团队开展攻击遏制、根除及恢复工作，配合完成事件闭环处置；
8.熟悉常用的日志分析工具、安全运维平台，具备良好的文档撰写能力，能清晰记录告警研判结果、策略优化方案及事件处置过程。
9.熟悉全流量分析、WAF 入侵防御、漏洞扫描、日志审计等产品；
10.具备良好的沟通协调能力，能与甲方工作人员、运维团队顺畅对接，及时反馈工作进展及问题；
11.遵守甲方的各项规章制度，严格履行请假流程，坚守工作岗位，保障服务连续性；
12.具备良好的学习能力，能及时关注网络安全领域的新技术、新威胁，持续提升自身专业技能。