岗位描述
岗位职责： 1. 负责安全运营和事件响应管理、包括制定和实施安全策略、监控和识别威胁、处理安全事件和漏洞等； 2. 负责制定和实施安全运营流程和标准，包括风险评估、安全检查、事件响应等； 3. 负责对安全事件进行溯源分析和场景分析，识别攻击来源、攻击手段和攻击目的，提供有效的安全解决方案和建议； 4. 负责与内外部客户沟通确认需求，制定运营交付内容 ：包括策略优化、威胁分析等； 5. 负责运营人员技术的提升和赋能； 能力要求： 1. 3年以上安全相关工作经验，责任心强，善于沟通，具备良好的人际交往能力、组织协调能力； 2. 熟悉常见安全漏洞原理、测试方法，具备日志分析、流量分析经验，具备从中发现异常情况、风险分析识别并安全处置的能力； 3. 熟悉基础网络知识，熟悉各类安全产品的日常维护（包括不限于态势感知，防火墙，入侵检测，入侵防御，主机安全，漏扫，全流量等) 4. 熟悉常见攻防工具，具备攻防技能，参加过攻防演练、红蓝对抗或HVV行动者优先； 5. 有较好的文档基础，可独立完成数据分析报告的编制； 6. 有信息安全相关资质证书优先考虑，如CISSP、CISP等； 职位类别: 社会招聘