职位&公司对比

职位详情

• 上海
• 3-5年
• 本科

• 渗透测试经验
• 计算机相关专业
• Web测试经验

要求：1、天眼告警分析&事件管理：工作范围：产生的威胁告警、安全事件等，工作内容：针对疑boss似安全事件，安全运营人员通过对安全日志、威胁情报进行综合分析，为用户提供真实可靠的威胁情况，及时发现入侵行为，并且对安全事件进行管理，确保每一个威胁都能够进行及时有效的跟踪，强化了安全的闭环管理 2、平台运维巡检：工作范围：基于威胁情报的流量威胁检测平台、安全运营指挥平台的巡检工作等，威胁情报库、关联规则、漏洞知识库的更新。 巡检内容：主要包括设备数据收发、安全日志，以及平台各集群节点各组件的直聘CPU、内存、磁盘状态等，并且对规则进行手工升级，定期结合用户实际环境和现场告警分析经验，对直聘于关联规则进行调优。 岗位要求 1、熟悉全流量（天眼），有实际分析处置能力，最好参加过国家护网； 2、熟练使用渗透测试工具，具备中级渗透能力； 3、能够对天眼设备进行巡检，熟悉基础设备配置、规则升级、情报更新等 4、具备安全运营项目经验，能够独立完成天眼运营工作，最好做过安全运营经理。 5、做事认真、细心，能够处理复杂boss客户关系，接受长期驻场。