公司名称

北京中油瑞飞信息技术有限责任公司

项目名称

运维工程师

需求描述

岗位职责：

1、企业网络安全日志监测，对可疑威胁进行挖掘、分析；

2、负责监控、分析常见安全设备（系统）告警事件，并独立完成漏洞分析；

3、负责完成安全事件的调查分析和取证溯源；

4、负责对抗各种网络安全层面的恶意行为，并通知处置；

5、负责安全事件应急响应，事后复盘；

6、负责国内外信息安全形势及安全动态跟踪，总结和分析安全漏洞，开展安全研究工作。

岗位要求：

1、计算机相关专业本科及以上学历，3年以上相关行业工作经验；

2、熟悉主流安全技术及防范手段，具备漏洞扫描、安全加固、日志分析等相关经验；

3、熟悉防火墙、IDS/IPS、WAF、防病毒、漏洞扫描、堡垒机、身份认证等安全产品；

4、能快速接受和掌握新技术，具备良好的学习能力、沟通能力、协作能力和主动性；

5、擅长以下领域者优先：

1）了解渗透测试原理与步骤，熟练使用各类渗透工具者；

2）了解各种攻击漏扫工具者，如Burpsuite\AWVS\nmap\sqlmap；

3）熟悉WEB渗透手法者，如sql注入、XSS、文件上传漏洞、CSPF原理及加固等；

4）具有态势感知平台维护和安全管理经验者。