职位&公司对比

职位详情

• 上海
• 3-5年
• 本科

• 告警分析
• 渗透测试经验
• 安全分析

工作内容: 1、负责通过天眼，安骑士等安全设备监测及研判各种类型的安全攻击、设备运行状况、安全态势等，完成日常运营值守工作 2、开展安全事件分析、调查与处置;参与优化安全防护架构;提升安全运营自动化能力;完善安全运营流程等。 3、针对日常运营中出现的问题，持续对运营流程，安全架构、封堵策略、解封策略进行优化。并对相关联的网络、系统、应用提出安全改来自BOSS直聘进建议。 4、互联网资产暴露面检查、资产定期核查、资产变更稽查、资产基线建立和维护、资产配置核查、网站安全监测等，实时更新态势感知资产库， 5、定期出具安全日报、周报、月报、年报，及不定期的漏洞分析报告，安全检查中的漏洞扫描报告。 6、完成客户安排的其他相关工作任务 人员资质要求:【来自BOSS直聘重点！能接受7*24小时倒班驻场】 1、信息安全、计算机相关专业全日制本科及以上学历; 2、有3年及以上的信息安全领域工作经直聘验，2年以上安全事件研判处置经验，参加过2次及以上的国护或重保; 3、具备较为扎实的网络攻防和安全运营知识， 4、熟悉威胁分析、攻击链溯源等，包含网络流量分析，主机日志分析，应用日志分析等; 5、熟悉主流的安全技术和产品，如WAF、SOC、IPS、全流量产品，具有安全厂商全流量平台或态势感知平台威胁分析经验者优先;BOSS直聘 6、具有良好的沟通、自学能力和团队服务意识，能够独立思考解决问题，也擅长团队协作。遇到问题有自己独到的理解和深入的认识; 7、有信息安全专业资格证书者优先(如CISA、CISP、CISM等)。