1.負(fù)責(zé)云平臺(tái)及相關(guān)系統(tǒng)日常安全監(jiān)測(cè)；
2.負(fù)責(zé)WAF、NGFW等安全設(shè)備的運(yùn)維；
3.檢測(cè)與分析服務(wù)器、應(yīng)用系統(tǒng)安全日志，完善安全加固措施；
4.研究并跟蹤安全漏洞,定期開展漏洞掃描測(cè)試,并參與漏洞修復(fù)工作；
5.參與安全事件應(yīng)急響應(yīng)，處理突發(fā)安全事件；
6.協(xié)助客戶完善安全建設(shè)和規(guī)劃，包括網(wǎng)絡(luò)、數(shù)據(jù)安全規(guī)劃設(shè)計(jì)、實(shí)施，相關(guān)規(guī)章制度和流程的制定和優(yōu)化完善，合規(guī)建設(shè)咨詢等；
7.協(xié)調(diào)項(xiàng)目中日常安全運(yùn)維工作，包括推進(jìn)項(xiàng)目實(shí)施、協(xié)調(diào)對(duì)接供應(yīng)商以及項(xiàng)目變更及調(diào)整等，推進(jìn)等保和商用密碼改造等安全項(xiàng)目；可能長(zhǎng)期駐點(diǎn)在客戶現(xiàn)場(chǎng)推進(jìn)安全項(xiàng)目工作；
8.負(fù)責(zé)重要時(shí)期安全保障工作；
9.其他信息安全與系統(tǒng)運(yùn)維相關(guān)工作。

1.2年及以上安全運(yùn)維或安全服務(wù)工作經(jīng)驗(yàn)，包括但不限于應(yīng)用安全、主機(jī)安全、網(wǎng)絡(luò)安全、加密技術(shù)、身份認(rèn)證、安全運(yùn)營(yíng)等領(lǐng)域；
2.熟悉信息安全攻防技術(shù)，熟悉防火墻、WAF、IPS、云安全類產(chǎn)品等主流安全產(chǎn)品，具備安全項(xiàng)目規(guī)劃能力；
3.有網(wǎng)絡(luò)攻防演習(xí)、重保等項(xiàng)目防守及組織經(jīng)驗(yàn)；
4.熟悉常見web漏洞原理，了解常見漏洞的處置方法；
5.良好的溝通能力和團(tuán)隊(duì)協(xié)作意識(shí)，具備一定的文檔能力，包括解決方案的編寫、運(yùn)維工作總結(jié)、迎檢反饋材料等，不照搬模板，有自己的理解；
6.具有CISP、CISP-PTE、CISP-DSG等信息安全證書者優(yōu)先，有密碼學(xué)基礎(chǔ)或安全攻防基礎(chǔ)能力者優(yōu)先；
7.能接受加班；
8.985/211院校全日制本科及以上優(yōu)先考慮。