說明:本崗位為勞務派遣用工形式。
工作職責:
1、負責網絡安全自查和風險分析評估活動;
2、負責網絡安全等級保護各項工作,制定編寫專項工作計劃和方案,開展定級備案、差距分析,協調各部門完成安全整改;
3、負責網絡安全制度體系修訂和完善;
4、負責日常網絡安全攻擊事件的響應、分析、告警和跟蹤處理工作,建立和完善網絡安全事件應急處置流程;
5、負責WAF、IDS、IPS、態勢感知、漏洞掃描、網絡流量分析、安全準入、終端安全防護等安全設備的日常監控和技術運維;
6、負責網絡安全滲透測試活動;
7、負責網路安全演習訓練和自查整改,定期向上級領導匯報安全工作情況;
8、負責網絡安全檢查和安全合規審計;
9、負責安全項目建設和設備部署工作。
工作要求:
1、本科及以上學歷,計算機相關專業;
2、熟悉網絡安全體系架構和網絡安全相關政策和標準;
3、熟悉使用防火墻、入侵防御、入侵檢測、安全審計、漏洞掃描、防病毒、安全加固等安全設備和產品;
4、熟悉操作系統、網絡設備、數據庫的各種安全設置,精通操作系統、數據庫的賬戶權限配置;
5、熟悉攻防技術常見方法和實現原理(SQL注入、XSS跨站腳本攻擊、文件上傳、目錄遍歷、webshell提權等);
6、熟悉各種常見的網絡安全、應用安全和系統安全漏洞,了解其原理,并能提出修復方法和防御方案;
7、具有一定的網絡維護,了解IP路由及交換技術;
8、具備良好的技術類文檔文字功底水平;
9、具備較強的學習能力和團隊協調溝通能力。
優先條件:
1、中共黨員優先;
2、有網絡安全管理和運維經驗優先;
3、有攻防演習和CTF經驗者優先;
4、有CISSP/CISP/CISA/27001等相關網絡信息安全認證證書者優先。
其他: 1、本崗位實際工作地點為南京市秦淮區龍蟠中路360號。