職位描述:
1、提供安全技術支持服務,包括安全日志分析、安全加固、安全評估、安全運維等工作;
2、定期撰寫工作報告,包括分析報告、加固報告、評估報告以及運維報告等;
3、負責產品安全策略規則運營,確保覆蓋率與準確率;
4、負責協助客戶痛點難點分析、需求挖掘引導、編制綜合安全解決方案、方案匯報、安全重保等;
5、負責協助用戶建立并完善安全運營管理體系,包括不限于:安全管理制度規范、安全預警通報處置流程、應急演練、各類應急安全事件處置等。
技能要求:
1、本科以上學歷,計算機相關專業、網絡安全相關專業,具備網絡安全理論知識,條件優秀者可不限專業;
2、能夠完成設備安全日志的解讀 可以協助完成應急處置 至少能獨立完成對常規設備的日志解讀研判和運行維護(告警識別、告警研判、主機加固、安全設備策略優化之類的操作經驗);
3、一般加分項 cisp證書 運維經驗 后端開發經驗 等保測評經驗 網絡安全行業從業經歷1年以上 ,熟悉電力監控系統者優先;
4、特別加分項 工控安全 數據安全 、AI大模型開發經驗 、安全開發經驗、 參加過大型網絡安全防護和具備國護網藍隊防守經驗,具備基礎的應急響應和事件處置能力;
5、熟練操作主流安全設備,能夠對告警數據進行初步分析并判斷威脅等級;熟悉Linux和Windows系統的基本操作,能夠進行簡單的日志分析和事件排查;能夠使用基本的安全工具(如防火墻、IDS/IPS、WAF等)進行日常監控和防護;
6、能適應長期固定駐場值守工作。