职位&公司对比

职位详情

• 杭州
• 3-5年
• 本科

• 安全运维和保障
• 渗透测试经验
• CISSP/CISP
• 攻防对抗经验
• DDos
• 安全运维经验

岗位职责： 1. 负责设计、构建自身安全架构，不断地收敛和减小云平台攻击面 2. 跟进最新的流量型攻防技术，并从中提取攻击行为共性，并用于不断提升威胁检测能力，以适应不BOSS直聘断变化的安全威胁环境； 3. 在云平台基础设施之上，制定平台用户“社群性风险”的有效防控策略，提升防控水位，防范和减少规模性安全事件/系统性风险的发生。 4. 在云平台基础设施之上，设计相关的策略和规则，用来自BOSS直聘于应对规模性流量攻击、资源攻击，保障客户和自身的业务稳定性 职位要求： 1. 具备扎实的基础网络知识，精通基础网络设施架构，有HLD设计和落地经验，具备一定的大型企业DC和公有云基础网络的规划设计经验； 2. 熟悉网络虚拟化VPC原理以及虚拟化网络安全，了解常见安全产品的原理和使用，了解虚拟化、容器化、公有云等技术； 3. 对DDos漏洞原理和利用深入理解，熟练掌握相关安全防护产品的规则策略配置能力，具备较强的攻防对抗思维； 4. 具备一定的脚本语言编程能力，如：python、bash等； 5. 具有较强的协调沟通、任务推进能力，能够独立承担安全项目的管理、协调、落地工作； 6. 有实际参与并推动落地过大型企业DC或公有云基础网络架构经验优先； 7. 有中大型安全事件检测/应急响应经验，有红蓝对抗经验优先； 8. 有发表过相关安全对抗技战法并具备一定的创新性的文章优先； 9. 具备CISSP、CCIE Security资质者优先。