职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 安全运维和保障
• 渗透测试经验

安全评估和加固：负责对客户网络、系统进行安全评估和安全加固，包括对业务系统进行安全评估与加固，并对攻击、病毒、漏洞等安全问题进行响应处理。 渗来自BOSS直聘透测试和代码审计：负责对客户的应用系统进行渗透测试和代码审计，模拟黑客攻击，挖掘漏洞，提出修复建议。 应急响应：在出现网络攻击或安全事件时，提供紧急响应，清理后门，根据日志分析攻击途径。 系统运维和管理：负责业务系统运维和安全管理，包括业务服务器操作系统的安全加固，推进业务层安全渗透、安全加固以及安全事件的应急响应等。 漏洞扫描和渗透测试：负责服务器与网络基础设施的安全加固，进行漏洞扫描、端口扫描、弱密码扫描，整理报告，并对系统进行测试。 安全策略制定和培训：负责制定信息安全策直聘略和流程，进行安全培训/宣传及推广，跟踪最新漏洞信息，进行业务产品的安全检查。 攻防演练：具备攻防演习保障经验，能够进行溯源分析、追踪、分析和取证，出具溯源报告。 相关技能要求： 熟悉网络设备的配置，如防火墙、入侵防御等安全设备的策略配置和基本原理。 熟悉Linux/Windows等操作系统的安全策略配置。 具备三年及以上的国家攻防演习保障经验，具备较强的信息安全攻防以及溯源分析能力。 掌握专业文档编写技巧，关注行业态势和热点。