1、負(fù)責(zé)安全威脅分析,用戶(hù)安全日志分析定位風(fēng)險(xiǎn)事件,交付安全威脅分析報(bào)告;
2、負(fù)責(zé)對(duì)分析發(fā)現(xiàn)及用戶(hù)自發(fā)現(xiàn)安全事件進(jìn)行應(yīng)急響應(yīng)處置;
3、負(fù)責(zé)威脅分析、應(yīng)急響應(yīng)技術(shù)方案文檔沉淀及一線(xiàn)技術(shù)團(tuán)隊(duì)能力提升;
4、重點(diǎn)客戶(hù)安全項(xiàng)目支持。
崗位要求:
1、了解主流的Web安全技術(shù),了解Linux、WEB服務(wù)器、數(shù)據(jù)庫(kù)基礎(chǔ)安全配置和加固;
2、具備日志分析經(jīng)驗(yàn)(如IPS、IDS,防火墻,操作系統(tǒng),應(yīng)用程序等日志),能夠從日志分析中發(fā)現(xiàn)異常事件,有APT攻擊或防御的經(jīng)驗(yàn)者優(yōu)先;
3、具備應(yīng)急響應(yīng)經(jīng)驗(yàn)優(yōu)先,能對(duì)病毒木馬清除并進(jìn)行溯源追蹤優(yōu)先;
4、具有敏銳的客戶(hù)需求洞察能力,對(duì)多種外部因素進(jìn)行綜合分析并總結(jié)提煉的能力;
5、1年以上安全行業(yè)工作經(jīng)驗(yàn),具備良好的溝通表達(dá)、服務(wù)意識(shí)和團(tuán)隊(duì)合作意識(shí)。