深圳招聘

岗位职责：

1检测网站威胁，覆盖SQL注入、XSS跨站、文件上传/下载/包含、敏感信息泄露、弱口令等

2. 通过日志分析、漏洞扫描等识别主机威胁，通过基线检查发现主机OS、中间件的错误配置、不合规项和弱口令等风险

3. 对主机服务器、中间件进行漏洞扫描、基线配置加固，提供相应的整改建议，并在征得许可下完成相关漏洞的修复和补丁组件的加固工作

4. 熟练HTTP/HTTPS协议安全监测，熟练网页木马、恶意篡改、坏链、对外开放服务、可用性、脆弱性、WEB安全漏洞及域名劫持监测

5. 远程查找及处置主机系统内的恶意程序，包括病毒、木马、蠕虫等；Web系统内的可疑文件，包括Webshell、黑客工具和暗链等，提出业务快速恢复建议，协助公司快速恢复业务

岗位要求：

1、信息安全或计算机相关专业，全日制大学本科及以上学历，3年以上网络安全经验；

2、精通TCP/IP、HTTP网络协议；

3、精通各种网络攻击原理与防御措施；

4、熟练掌握防火墙、Anti-DDOS、WAF、IDS/IPS、HIPS、安全审计等安全产品工作原理及告警日志，熟练掌握流量分析、日志分析、调查取证、溯源相关工具和方法，熟练掌握网络隔离的相关安全策略；

5、具备良好的安全方案、事件等报告、汇报材料编写能力；

6、具有CISSP、CISP、CISA、IAPP、CCIE security等相关认证网络安全运维

7.优秀者可放宽学历要求

微信分享