职位&公司对比

职位详情

• 上海
• 1-3年
• 本科

• 安全运维和保障

工作内容： 1、负责监测各种类型的安全攻击、设备运行状况、安全态势等，完成来自BOSS直聘日常运营值守工作。 2、开展安全事件分析、调查与处置；参与优化安全防护架构；提升安全运营自动化能力；完善安全运营流程等。 3、针对日常运营中出现的问题，持续对运营流程、安全架构、封堵策略、解封策略进行优化。并对相关联的网络、系统、应用提出安全改进建议。 4、互联网资产暴露面检查、资产定期核查、资产变更稽查、资产基线建立和维护、资产配置核查、网站安全监测等，实时更新态势感知资产库。 5、定期出具安全日报来自BOSS直聘、周报、月报、年报，及不定期的漏洞分析报告，安全检查中的漏洞扫描报告，信息系统上线前后的安全检查报告。 6、完成BOSS直聘客户安排的其他相关工作任务。 人员资质要求： 1、信息安全、计算机相关专业全日制本科及以上学历； 2、有2年及以上的信息安全领域工作经验，1年以上安全事件监测及处置经验； 3、具备较为扎实的网络攻防和安全运营知识，及脚本编写能力； 4、熟悉威胁分析、攻击链溯源等，包含网络流量分析，主机日志分析，应用日志分析等； 5、熟悉主流的安全技术和产品，如WAF、SOC、IPS、全流量产品，具有安全厂商全流量平台或态势感知平台威胁分析经验者优先； 6、具有良好的沟通、自学能力和团队服务意来自BOSS直聘识，能够独立思考解决问题，也擅长团队协作。遇到问题有自己独到的理解和深入的认识； 7、有信息直聘安全专业资格证书者优先（如CISA、CISP、CISM等）。