崗位職責(zé):
1、負(fù)責(zé)云服務(wù)信息安全入侵檢測(cè)、入侵防御、安全基線體系建設(shè);
2、負(fù)責(zé)信息安全方向技術(shù)規(guī)劃及相關(guān)技術(shù)培訓(xùn)。
我們對(duì)您的期望:
1、熟悉Linux系統(tǒng),精通Shell及相關(guān)的命令行工具的使用;
2、熟悉C語(yǔ)言,精通腳本語(yǔ)言Python/JavaScript/PHP,實(shí)現(xiàn)必要的數(shù)據(jù)和網(wǎng)絡(luò)分析工具;
3、熟悉各種安全技術(shù):各類安全漏洞的原理、漏洞掃描工具的使用、系統(tǒng)加固的流程和技術(shù)、入侵檢測(cè)和追蹤等;
4、精通Web應(yīng)用安全技術(shù):了解常用的Web網(wǎng)站滲透手法;深入理解Web漏洞(SQL注入、命令包含、XSS、CSRF等)的原理及對(duì)抗方法;
5、熟悉TCP/IP網(wǎng)絡(luò)安全,了解各種常用應(yīng)用層協(xié)議,精通各種網(wǎng)絡(luò)分析工具,發(fā)現(xiàn)分析展示應(yīng)用或流量異常;
6、理解各種網(wǎng)絡(luò)層及應(yīng)用層拒絕服務(wù)攻擊的原理,熟練使用抗DDOS技術(shù)和設(shè)備;
7、跟蹤并分析最新的安全漏洞,響應(yīng)公司發(fā)生的應(yīng)急安全事件;
8、良好的團(tuán)隊(duì)合作精神及溝通能力;
9、較高的綜合素質(zhì),很強(qiáng)的責(zé)任心。