职位&公司对比

职位详情

• 宁波
• 3-5年
• 本科

• CISSP/CISP
• 安全体系架构和研发
• 计算机/信息安全相关专业
• 安全架构搭建经验
• 安全运维经验

工作职责： 1、为客户提供一体化安全运营服务，完成运营服务定义范围内资产管理、脆弱性管理直聘、威胁管理、安全设备管理运营工作； 2、对安全运营平台kanzhun告警事件进行威胁分析，完成威胁分析报告； 3、进行日常资产扫描、资产变更确认、漏洞扫描、安全事件的监测、上报及协助处置； 4、对漏洞扫描结果进行人工漏洞验证及全生命周期漏洞管理。 5、配合客户进行产品（安全运营平台、WAF、漏扫、IPS等安全设备）日常运行、升级、巡检排障等维护服务工作； 6、配合客户完成安全运营平台对网络设备、安全设备、应用系统的日志接入、调整； 7、配合客户进行重大事件或重要节假日期间的保障工作； 8、能够与客户以及公司内部人员保持良好的沟通； 9、产品知识库维护及输出工作日报。 10、完成项目经理或者客户安排的其他任务； 任职资格： 1、掌握常见安全技术知识，熟悉WEB入侵检测、远程漏洞检测、抗拒绝服务攻击等原理； 2、熟悉TCP/IP协议，对于OSI模型及网络原理有着清晰的理解和认识，熟悉BGP等常见路由协议； 3、熟悉HTTP协议，了解HTML、javascript、SQL等语言，熟悉mysql等常见数据库配置及原理； 4、了解owasp top 10漏洞原理以及其他常见WEB漏洞或系统漏洞利用原理； 5、熟练使用msf、nmap、sqlma直聘p、nc等常见网络安全工具； 6、掌握Linux、Windows服务器系统知识，能熟练配BOSS直聘置和使用Linux、Windows服务器及其常见服务应用； 7、具有良好的沟通、自学能力和团队服务意识，能够独立思考解决问题，擅长团队协作； 8、具备网络安全设备或系统运维经验者或熟悉python等脚本语言者优先。