崗位職責：
1、負責網(wǎng)絡(luò)安全運維，封禁外部攻擊源，主要應(yīng)對攻擊類型包括Nmap掃描、HTTP_算法_URL_命令執(zhí)行、UDP_僵尸網(wǎng)絡(luò)_Mozi、P2PBotnet_掃描、通用系統(tǒng)命令注入、WebShell后門掃描檢測文件名、遠程代碼執(zhí)行漏洞攻擊、目錄遍歷、SQL注入等；
2、開展態(tài)勢感知平臺日常維護，融合大數(shù)據(jù)分析與自動化安全響應(yīng)機制，結(jié)合威脅情報實現(xiàn)安全態(tài)勢實時監(jiān)測，精準識別黑客入侵行為。
3、定期執(zhí)行漏洞掃描任務(wù)，并協(xié)同系統(tǒng)運維團隊推進漏洞修復(fù)工作。
4、重大節(jié)日期間實施，確保系統(tǒng)持續(xù)穩(wěn)定運行。
5、對新上線業(yè)務(wù)系統(tǒng)進行安全評估并提出整改建議，保障系統(tǒng)安全零風(fēng)險上線。
6、完成上級交辦的臨時性工作任務(wù)。

任職要求：
1、具備本科及以上學(xué)歷，熟練掌握各類信息安全設(shè)備的配置與管理：
IPS：可有效識別并阻斷新型網(wǎng)絡(luò)威脅，依托IPS內(nèi)置威脅情報實現(xiàn)攻擊預(yù)警，提前防范潛在黑客行為。
防火墻：支持深度數(shù)據(jù)包內(nèi)容檢測，智能識別并攔截高危流量；運用狀態(tài)檢測技術(shù)判斷數(shù)據(jù)包合法性；通過分析網(wǎng)絡(luò)流量日志與安全事件記錄，評估整體網(wǎng)絡(luò)安全狀態(tài)。
態(tài)勢感知：集成大數(shù)據(jù)處理能力，聯(lián)動自動化響應(yīng)與外部威脅情報，實現(xiàn)安全態(tài)勢動態(tài)監(jiān)控，及時發(fā)現(xiàn)攻擊活動。
WAF：采用深度報文檢測與行為建模技術(shù)，防御SQL注入、跨站腳本（XSS）、遠程代碼執(zhí)行等常見應(yīng)用層漏洞；根據(jù)業(yè)務(wù)特性定制防護策略，確保安全策略與業(yè)務(wù)兼容；定期開展性能調(diào)優(yōu)，適配高并發(fā)、大流量運行環(huán)境。
DDOS：科學(xué)配置檢測規(guī)則，精準識別并阻斷分布式拒絕服務(wù)攻擊，保障業(yè)務(wù)連續(xù)性。
微隔離：基于業(yè)務(wù)場景與風(fēng)險等級劃分，實施細粒度訪問控制，降低不同系統(tǒng)模塊間橫向滲透風(fēng)險。
2、具備系統(tǒng)級漏洞發(fā)現(xiàn)能力：綜合利用漏掃工具與威脅情報資源，針對服務(wù)器操作系統(tǒng)、中間件、Web應(yīng)用等開展漏洞探測；通過版本識別與指紋分析手段，深入研判業(yè)務(wù)邏輯，挖掘潛在安全隱患。
3、具備系統(tǒng)滲透測試能力：模擬真實攻擊者行為實施滲透測試，以攻擊視角檢驗系統(tǒng)防御強度，識別公網(wǎng)暴露面、弱口令登錄、目錄遍歷等安全短板；結(jié)合現(xiàn)有安全架構(gòu)與設(shè)備策略優(yōu)化防護體系，增強應(yīng)急響應(yīng)與主動防御水平。
4、具備安全運營管理能力：制定漏洞全生命周期管理方案，跟蹤國內(nèi)外高危漏洞通告，評估風(fēng)險等級，結(jié)合業(yè)務(wù)影響制定補丁實施計劃，推動漏洞閉環(huán)修復(fù)，在最小干擾業(yè)務(wù)前提下提升系統(tǒng)整體安全性；借助版本管理機制，保障所有操作可追溯、可審計。
5、參與過市級或省級攻防演練項目，熟悉防守方工作流程，具備應(yīng)對紅隊攻擊的實際防御經(jīng)驗。
6、具有五年以上獨立承擔運維工作的實踐經(jīng)驗。
7、能夠積極配合完成上級領(lǐng)導(dǎo)安排的各類臨時性任務(wù)。
工作時間:面議