安全运维工程师

职责描述：
1、根据集团各业务系统制定巡检计划，包括巡检的范围、时间、巡检方式、并根据计划开展安全巡检工作；
2、实现、完善巡检工作的自动化，包括建设cmdb、soc以及搭建各种扫描器等巡检辅助设备；
3、负责集团各服务器的漏洞扫描，并根据漏洞扫描结果，结合业务现状，给出补丁修复方案；
4、 对关键设备、服务器的日志记录进行审计，对其中可疑的日志进行记录，包括但不限于服务器操作记录、数据库操作记录、waf日志、web日志和制度相关的记录；
5、编写各个负责制定集团网络安全配置基线，包括操作系统，数据库，网络设备，中间件的安全配置基线等；
6、参与集团突发安全事件的应急响应工作。

任职要求：
1、大专及以上学历，计算机相关专业；
2、熟悉网络安全、主机安全、应用安全、数据安全等技术；
3、熟悉多家防火墙、VPN、漏洞扫描、IDS/IPS、安全审计等安全产品，具备产品实施安装、配置排障经验；
4、熟悉各类安全配置，包括web服务器、中间件、数据库等；
5、至少2年以上安全建设或安全运维实践工作经验。