岗位描述
专业要求:网络安全相关专业
学历要求:本科及以上
职责描述:
1.负责建立并维护中心各业务主机安全防护体系;
2.负责服务器、操作系统及应用系统的安全加固与基线配置;
3.进行安全事件监测、分析与处置,参与应急响应与溯源;
4.定期开展漏洞扫描、渗透测试配合及风险评估;
5.建立日志审计与异常行为监控机制;
6.制定并完善安全管理制度与技术规范;
7.支撑等保等合规工作;
8.推动自动化安全运维与安全工具建设。
任职要求:
1.熟悉Linux系统原理及安全加固方法,熟悉安全相关日志分析和管理;
2.熟悉常见攻击方式(提权、SQL注入、RCE、横向移动等);
3.熟悉网络基础与安全机制(TCP/IP、防火墙、VPN、ACL等);
4.熟悉漏洞扫描与安全评估工具(Nessus、OpenVAS等);
5.具备安全事件分析与应急响应经验;
6.具备良好的风险判断与问题定位能力;
7.具有良好的安全意识及强烈的责任心、进取心和团队合作精神,敢于承担压力。