公司名称

北京农信互联科技集团有限公司

项目名称

运维

需求描述

岗位职责：

1．根据集团各业务系统制定巡检计划，包括巡检的范围、时间、巡检方式、并根据计划开展安全巡检工作；

2．实现、完善巡检工作的自动化，包括建设cmdb、soc以及搭建各种扫描器等巡检辅助设备。

3．负责集团各服务器的漏洞扫描，并根据漏洞扫描结果，结合业务现状，给出补丁修复方案；

4．对关键设备、服务器的日志记录进行审计，对其中可疑的日志进行记录，包括但不限于服务器操作记录、数据库操作记录、waf日志、web日志和制度相关的记录；

5．编写各个负责制定集团网络安全配置基线，包括操作系统，数据库，网络设备，中间件的安全配置基线等；

6．参与集团突发安全事件的应急响应工作。

任职要求：

1．熟悉网络安全、主机安全、应用安全、数据安全等技术；

2．熟悉多家防火墙、VPN、漏洞扫描、IDS/IPS、安全审计等安全产品，具备产品实施安装、配置排障经验；

3．安全风险评估或安全运维驻场项目经验；

4．熟悉一门脚本语言，有脚本编写经验；

5．熟悉各类安全配置，包括web服务器、中间件、数据库等；

6．本科及以上学历，信息安全、网络工程、电子类、计算机、自动化相关专业；

7. 较强的敬业精神与工作责任心，有良好的抗压能力；

8．至少2年安全建设或安全运维实践工作经验，能力较强者，可不限学历和工作经验；

9．持有CISP或CISSP证书者优先考虑。