网络安全工程师

能力要求
1、具备良好的沟通、表达和写作能力
2、本科毕业，2-3年及以上工作经验。
3、熟悉基本的安全日志分析工具，掌握主流安全厂家（SIP、NGSOC、APT、XDR-GPT等）安全设备的使用和告警分析研判，能够使用它们对各类日志进行分析研判。
4、具备安全运营的工作思维，了解安全运营的流程、工单流程、各类安全事件处置闭环流程。
5、具有应急溯源专业知识，熟悉掌握应急思路、各类常见应急工具（windows、LINUX)。
6、具备HW重保项目实施经验。
工作内容：
1、协助客户做好本地网络安全运营工作，维护和更新各类安全运营的机制和流程。
2、针对所有的网络安全攻击，做分析研判、应急响应等，以及结合攻击趋势优化网络安全防护策略。
3、日志分析、告警研判、事件处置等常规安全运营值守工作，基于实际在用的流程更新安全运营流程、指标等。
4、结合客户现网环境，对现有的安全设备（运营平台）进行安全规则调优，开展安全运营、各类事件应急处置工作。
5、完成告警研判、威胁分析、攻击验证等相关工作，输出工作日报、月报等相关材料，配合项目需求输出其他材料
6、对接公司后端人员，能输出优秀的安全运营分析优化报告