（負責(zé)應(yīng)急響應(yīng)、安全運營、滲透測試等安全服務(wù)）
崗位職責(zé)：
1.負責(zé)天翼云安全服務(wù)項目交付，包括但不限于資產(chǎn)攻擊面檢測、威脅告警分析、產(chǎn)品策略優(yōu)化、安全加固、漏掃滲透、駐場服務(wù)和重保等服務(wù)工作；
2.負責(zé)處理客戶的應(yīng)急響應(yīng)事件，熟悉溯源和惡意樣本分析，識別攻擊路徑和手段，提供有效的安全解決方案和建議，協(xié)同客戶進行應(yīng)急處置閉環(huán)，平均每個月不超過4次；
3.負責(zé)配合項目經(jīng)理，按照服務(wù)質(zhì)量要求開展交付工作和成果匯報，獨立完成安全服務(wù)項目報告編寫，協(xié)助客戶進行安全策略調(diào)優(yōu)和加固措施；
4.負責(zé)建設(shè)安全服務(wù)階段的技術(shù)、流程與細則類方案編制與實施落地，提煉項目經(jīng)驗成果，形成案例進行內(nèi)部分享、建立知識庫；
5.參與持續(xù)優(yōu)化安全服務(wù)標(biāo)準(zhǔn)化流程和規(guī)范，不斷改進服務(wù)過程中相關(guān)的問題，不斷提升天翼云安全服務(wù)質(zhì)量。
任職資格：
1.大學(xué)統(tǒng)招本科（含）以上學(xué)歷，計算機及網(wǎng)絡(luò)通信相關(guān)專業(yè)，具備CISP、CISSP、CISA等安全技術(shù)類證書，優(yōu)秀者不受限制；
2.三年以上安全服務(wù)工作經(jīng)驗，對云計算行業(yè)安全合規(guī)建設(shè)有一定了解，有云平臺安全服務(wù)經(jīng)驗者優(yōu)先；
3.熟練掌握MSF、CS等工具的使用，對windows/linux、橫向、域、權(quán)限維持、免殺等TTPs有相關(guān)了解，或在某一方面有深入研究；
4.深入理解Linux系統(tǒng)，熟練掌握一門以上腳本語言Shell/Go/Python等，參與安全技術(shù)研究、服務(wù)工具開發(fā)等工作；
5.熟練掌握owasp top 10漏洞原理、利用方法及修復(fù)方法，熟練掌握資產(chǎn)發(fā)現(xiàn)、漏洞掃描、滲透測試、應(yīng)急響應(yīng)流程和方法，熟悉主流廠商安全產(chǎn)品設(shè)備的流量和終端類威脅分析技術(shù)；
6.熟練掌握防火墻、服務(wù)器安全衛(wèi)士、WAF、數(shù)據(jù)庫審計、日志審計、堡壘機、抗D、IPS、蜜罐等安全設(shè)備的使用和分析；
7.具有良好的職業(yè)道德、工作態(tài)度，責(zé)任心強，積極主動，執(zhí)行力強，有良好的團隊協(xié)作意識，熟悉信息安全相關(guān)法律法規(guī)要求，具備風(fēng)險識別能力；
8.加分項：具備中大型HW攻擊經(jīng)驗，參加過國內(nèi)知名網(wǎng)絡(luò)安全比賽并獲獎，在github、先知等平臺發(fā)布過高質(zhì)量自研工具或原創(chuàng)文章。