職位描述
1. 能根據(jù)業(yè)務(wù)需求設(shè)計(jì)安全解決方案，并負(fù)責(zé)安全運(yùn)維類系統(tǒng)落地建設(shè)；
2. 對(duì)公司系統(tǒng)產(chǎn)品以及內(nèi)部管理系統(tǒng)進(jìn)行安全分析、風(fēng)險(xiǎn)評(píng)估和安全監(jiān)控；
3. 跟蹤和分析各類安全問題和安全事件，支持各系統(tǒng)日常安全工作，引導(dǎo)各系統(tǒng)相關(guān)負(fù)責(zé)人修復(fù)安全問題；
4. 評(píng)估和執(zhí)行服務(wù)器安全保密管理；
5. 定期掃描系統(tǒng)漏洞和提供修復(fù)方案；
6. 負(fù)責(zé)安全事件應(yīng)急響應(yīng)，按需應(yīng)急響應(yīng)并設(shè)計(jì)規(guī)避風(fēng)險(xiǎn)方案；
7. 定期對(duì)內(nèi)做信息安全培訓(xùn)，提高全員安全意識(shí)。

崗位需求：
1. 5年以上信息安全工作經(jīng)驗(yàn)，信息安全或計(jì)算機(jī)相關(guān)專業(yè)；
2. 熟悉信息安全體系架構(gòu)和信息安全策略，包括安全防控和安全審計(jì)等；
3. 熟悉信息安全產(chǎn)品知識(shí)和技術(shù)，如防火墻、VPN、防病毒、IDS/IPS、EDR等；
4. 精通服務(wù)器的安全加固以及常見安全防護(hù)手段；
5. 精通端口掃描、暴力破解、SQL注入、XSS跨站腳本、目錄遍歷、文件上傳等攻擊技術(shù)特點(diǎn)并具備檢測(cè)能力；
6. 熟悉NGINX、Tomact等中間件安全配置，熟悉IPS、防火墻、WAF主流產(chǎn)品安全配置；
7. 熟悉常見病毒、木馬的特征以及攻擊方式，具備檢測(cè)和防護(hù)能力。