安全運維駐場工程師

職位描述

一、崗位描述：

產品巡檢與安全事件分析：安全事件的分析以及應急處置工作，同時進行技術匯報。

技術支持：在國家監管單位及重大會議期間提供安全攻防技術支撐。

威脅分析：跟進日常客戶威脅分析的需求。

漏洞評估與解決方案：對漏洞情況進行評估，出具解決方案并進行測試，協同業務團隊進行漏洞整改，并復驗漏洞修復方案。

安全設備維護：負責網絡安全設備的日常維護和巡檢，包括防火墻、入侵防御系統(IPS)、Web應用防火墻(WAF)等。

日志分析與監控：通過監控系統及時發現并處理病毒、網絡攻擊等安全事件。

自動化漏洞掃描：使用自動化工具進行漏洞掃描及驗證。

應急響應：對日常安全問題及突發安全事件進行及時響應和處理。

報告編寫：編寫安全運維相關的周報、月報等。

安全產品測試與部署：負責安全產品的POC測試、交付部署、日常巡檢等。

安全監控：負責安全監控平臺的事件監控，根據安全日志和監控數據進行事件處理。

信息安全體系建設：參與公司信息安全體系的建設，對安全設備進行運行維護和策略配置。

滲透測試與漏洞挖掘：進行網絡的滲透測試和漏洞挖掘。

安全事件應急響應：負責安全事件的分析、溯源、定位和處理。

二、任職要求：

1、獲得思科CCNA/CCNP/CCIE、華為HCNA/HCNP/HCIE等網絡設備廠商資格證書的優先；獲得等級保護測評師、CISSP、CISA、CISM、CISP等專業資質證書的優先；

2、熟悉ISO27000體系、ITIL體系、COBIT體系及等級保護體系，具備ISO27001或等級保護的建設與測評服務經驗的優先；

3、具有豐富的入侵防御、滲透測試方面的實戰經驗、熟悉信息安全應急響應流程體系的優先；

4、具備3年以上作經驗，計算機相關專科以上學歷，具備良好的自學能力、溝通能力、團隊合作精神和服務意識，良好的項良好的項目文檔撰寫能力。

三、上班地點：廣西區內 

公司簡介

廣西數字國信安全技術服務有限公司是數字廣西集團有限公司旗下專業從事信息與網絡安全技術服務的新型科技服務企業，公司擁有一支政治可靠、技術過硬、組織有力的信息與網絡安全技術服務隊伍和專家顧問團隊。
       公司堅持“國信安全、保家衛國”的理念，堅持“社會價值第一”的原則，依托數字廣西集團有限公司，在廣西網絡安全主管部門和國家、自治區信息中心的業務指導下，面向政府、企事業單位、金融、能源、交通、教育、醫療等行業用戶提供從網絡安全咨詢與規劃設計、等保測評、風險評估、軟件系統第三方檢測、驗收測試、安全測試、滲透測試，到網絡安全事件應急處置、安全運維、安全人員培訓等一體化服務。

公司使命：讓客戶的信息與網絡更安全
公司愿景：成為區域性一流網絡安全技術服務商
公司價值觀：專業、責任、誠信、共贏