崗位職責(zé)：
1、運(yùn)維工作：封禁外部攻擊源地址，主要應(yīng)對的攻擊類型包括Nmap掃描、HTTP_算法_URL_命令執(zhí)行、UDP_僵尸網(wǎng)絡(luò)_Mozi、P2PBotnet_掃描、通用系統(tǒng)命令注入、WebShell后門掃描檢測文件名、遠(yuǎn)程代碼執(zhí)行漏洞攻擊、目錄遍歷、SQL注入等；
2、態(tài)勢感知平臺運(yùn)維：融合大數(shù)據(jù)分析、自動化安全響應(yīng)與威脅情報能力，實(shí)現(xiàn)安全態(tài)勢的實(shí)時監(jiān)測，及時發(fā)現(xiàn)并識別黑客攻擊行為。
3、定期開展漏洞掃描，并協(xié)同系統(tǒng)運(yùn)維團(tuán)隊(duì)推進(jìn)漏洞修復(fù)工作。
4、重大節(jié)日期間實(shí)施24小時值守，確保系統(tǒng)持續(xù)穩(wěn)定運(yùn)行。
5、對新上線業(yè)務(wù)系統(tǒng)進(jìn)行安全評估并提出整改建議，保障系統(tǒng)安全零風(fēng)險上線。
6、完成上級領(lǐng)導(dǎo)安排的臨時性工作任務(wù)。

任職要求：
1、本科及以上學(xué)歷，熟練掌握各類信息安全設(shè)備的配置與管理，具體包括：
IPS：有效識別并阻斷最新網(wǎng)絡(luò)威脅，結(jié)合威脅情報實(shí)現(xiàn)攻擊預(yù)警與主動防御；
防火墻：通過深度數(shù)據(jù)包檢測技術(shù)分析風(fēng)險內(nèi)容，智能攔截惡意流量；運(yùn)用狀態(tài)檢測機(jī)制判斷數(shù)據(jù)包合法性；結(jié)合網(wǎng)絡(luò)流量日志與安全事件日志，評估網(wǎng)絡(luò)安全整體狀況；
態(tài)勢感知：整合大數(shù)據(jù)分析能力與自動化響應(yīng)機(jī)制，融合威脅情報，實(shí)現(xiàn)對安全態(tài)勢的持續(xù)監(jiān)控，精準(zhǔn)識別攻擊行為；
WAF：采用深度網(wǎng)絡(luò)包檢測與行為分析手段，防范SQL注入、跨站腳本（XSS）、遠(yuǎn)程代碼執(zhí)行等常見應(yīng)用層漏洞；根據(jù)業(yè)務(wù)特性制定適配的安全策略，保障防護(hù)有效性的同時不影響正常業(yè)務(wù)運(yùn)行；定期開展性能調(diào)優(yōu)，滿足高并發(fā)、大流量場景下的防護(hù)需求；
DDOS：科學(xué)設(shè)定檢測與攔截規(guī)則，有效抵御DDoS攻擊，保障業(yè)務(wù)連續(xù)性；
微隔離：依據(jù)業(yè)務(wù)實(shí)際與風(fēng)險等級劃分，實(shí)施細(xì)粒度訪問控制策略，降低小鐵馬各業(yè)務(wù)系統(tǒng)組件間的橫向攻擊風(fēng)險。

2、具備系統(tǒng)漏洞挖掘能力：依托現(xiàn)有安全掃描工具，結(jié)合外部威脅情報，對服務(wù)器操作系統(tǒng)、中間件及Web站點(diǎn)等目標(biāo)進(jìn)行漏洞探測；通過版本識別與指紋分析技術(shù)，開展業(yè)務(wù)系統(tǒng)邏輯研判，識別潛在安全隱患。
3、具備系統(tǒng)滲透測試能力：模擬真實(shí)攻擊者行為開展?jié)B透測試，以攻擊視角檢驗(yàn)系統(tǒng)安全性，發(fā)現(xiàn)公網(wǎng)未授權(quán)訪問、弱口令登錄、目錄遍歷等安全薄弱環(huán)節(jié)；結(jié)合現(xiàn)有安全架構(gòu)與設(shè)備策略，優(yōu)化防護(hù)機(jī)制，提升整體應(yīng)急響應(yīng)與防御水平。
4、具備安全管理能力：制定完善的漏洞管理流程，跟蹤國內(nèi)外高危漏洞通告，評估其影響范圍與風(fēng)險等級，結(jié)合業(yè)務(wù)實(shí)際情況制定補(bǔ)丁更新計(jì)劃并推動落實(shí)，確保在最小化業(yè)務(wù)干擾的前提下提升系統(tǒng)安全基線；通過版本控制手段，實(shí)現(xiàn)所有安全變更可追溯、可審計(jì)。
5、參與過市級或省級攻防演練，熟悉防守方職責(zé)，具備應(yīng)對紅隊(duì)攻擊的實(shí)際經(jīng)驗(yàn)。
6、三年以上獨(dú)立承擔(dān)運(yùn)維工作的實(shí)踐經(jīng)驗(yàn)。
7、能夠積極落實(shí)上級領(lǐng)導(dǎo)交辦的臨時性工作任務(wù)。