职位描述
网络安全工程师
岗位职责:
1、 负责平台网络安全整体解决方案规划,包括网络安全产品策略的制定及架构的设计。
2、 负责公司核心业务及产品的安全测试、安全审核、安全风险评估与分析及加固。
3、 负责建立健全安全审核体系保证信息安全防范体系实施、整改。
4、 保证平台安全并进行续性建设及系统优化。
5、 负责响应公司的安全事件,为公司员工提供信息安全教育及培训。
6、 研究各种安全技术,熟练使用安全测试的攻击工具、防御工具和分析工具。
任职要求:
1、熟练掌握Linux、UNIX、Windows操作系统管理,对操作系统级安全策略有实施的经验。
2、熟练掌握主流网络安全设备的配置与管理,有部署多层安全架构的安全体系的经验。
3、熟悉主流的Web安全技术及加密系统,包括DRM、DDos攻击、SQL注入、XSS、CSRF等。
4、有规划和方案编写能力,沟通协调能力,能够协调相关资源完成日常工作。
5、掌握网络安全攻防知识和相关工具,如防火墙、IDS、防病毒,漏洞评估工具等;具有分析研究系统和应用的安全漏洞的能力,能够独立完成各种系统(主机、网络、数据库等系统)的安全评估和加固;
6、熟悉渗透测试的各类技术及方法,熟练掌握各种渗透测试工具;熟练操作各类操作系统、应用平台。