职位&公司对比

职位详情

• 杭州
• 3-5年
• 本科

• 渗透测试经验
• 计算机/信息安全相关专业
• 攻防对抗经验

【岗位职责】 1. 负责集团内部安全运营流程建设工作，制定主机、数据库、中间件等相关安全基线，持续优化安全运营流程，不断提高安全应急响应效率； 2. 负责各类安全产品的规则运营和告警处置工作，梳理并持续完善boss集团漏洞管理制度，与团队协作推动业务安全风险及时闭环，并定期对安全事件进行总结复盘； 3. 参与安全事件的分析与应急处置，并制定缓解和修复方案并推进落地，以及内部安全政策、流程和安全意识的宣导； 4. 持续跟踪最新网络安全趋势和业界技术洞态，保障产品可持续运营，推动安全风险收敛能力提升，助力安全和业务良性发展。 【岗位要求】 1. 本科及以上学历，1年以上安全运营相关工作经验，有大型互联网企业或专业安全公司工作背景优先； 2. 具备扎实的安全基础，有一定的漏洞分析、攻击溯源和渗透测试实战能力，有实际的安全防护和安全事件分析经验，能够独立处理复杂的安全事件； 3. 有过大型攻防演练经验或有CTF获奖经历者优先； 4. 具备较强的工作责任心和团队合作意识，拥有较强分析问题、解决问直聘题的能力，具备良好的协调沟通和文档撰写能力。 要点： 1. 关键字：SRC、HW、攻防演练、应急响应、SOC、态势感知 2. 必须有安全直聘运营的经验，有独立应急处理安全事件的能力 3. 熟悉各类常见攻击的处置方式，最好有一定的渗透基础 4. 沟通能力和责任心要强，有一定的抗压能力