职位描述：
工作职责：
1.对安全事件进行响应，包括：ddos或dos拒绝服务攻击、蠕虫木马病毒事件、网络入侵等常见网络安全事件的应急处理和技术指导；
2.根据需要实施网络安全漏洞扫描；网络安全漏洞分析；网络安全风险评估；安全加固等技术工作；
3.按需完成信息系统风险评估、符合性评测、定级备案相关工作；
4.完成季度检查及客户上级部门检查的相关工作；
5.进行新系统入网安全评估，漏洞扫描等工作；
6.完成客户信息系统脆弱性整改的技术支撑工作；
7.完成安全设备的日常巡检及巡检报告编写。
任职要求：
本科及以上学历，计算机相关专业，有网络运维、网络安全经验的应届生也可以；
熟悉osi七层模型、tcp/ip协议、ospf、静态路由、vlsm、vrrp、vlan，stp、dhcp、nat、acl、arp等网络技术及原理。
有网络系统集成或中小型网络维护经验，熟悉基本网络架构，理解数据包在网络中传输的原理，实操过路由器、交换机等网络设备。
熟悉网络安全防御设备如：ids、ips、流量清洗、防火墙、waf、utm、网闸等硬件设备），蠕虫木马病毒查杀软件工具如：趋势防病毒、symantec 等，常用漏扫工具如：如绿盟、天镜、nessus、nmap等，抓包分析工具如：wireshark、sniffer等，最好具备实操经验。
对windows、linux操作系统有一定了解，能看懂相关日志。
具备良好的工作态度与沟通能力，服从项目经理的工作安排，有上进心。
微信分享