岗位职责：

1、负责客户现场信息安全运维工作，如：漏洞扫描、设备基线配置、弱口令筛查等；

2、对客户的信息安全基础建设，网络架构及应用安全防护体系提出意见与建议，并制定整改或优化方案；

3、制定针对客户it环境制定安全加固实施方案，并协助方案的推进和实施；

4、协助客户处理突发信息安全事件，完成事后分析及追溯原因。

5、完成针对客户方的等保评测方案。



岗位要求：

1、计算机科学、信息技术或相关专业本科及以上学历，具有2年以上网络安全相关领域工作经验。

2、熟悉windows、AIX或各类Linux操作系统的安全配置和系统加固；

3、熟悉网络原理、网络协议（如TCP/IP、HTTP、HTTPS、DNS等），具备良好的网络分析和问题定位能力。

4、熟练掌握网络安全防护技术，如防火墙、入侵检测系统（IDS/IPS）、终端安全管理、VPN、加密技术等，熟练主流网络安全产品配置及使用。

6、熟悉包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等网络安全技术；

7、 具备较强的学习能力，思维逻辑清晰，语言/书面表达能力强；

8、持有网络相关软考证书（如网络工程师、信息系统项目管理师等）中级职称者优先。

9、参加过国内知名安全厂家的培训课程，并取得相应认证者优先（如华为、深信服、奇安信绿盟等）。

10、有渗透测试、安全攻防经验者优先。