网络安全分析师岗位职责

网络安全分析师岗位职责:

1、企业网络安全日志监测,对可疑威胁进行挖掘、分析;

2、负责监控、分析常见安全设备(系统)告警事件,并独立完成漏洞分析;

3、负责完成安全事件的调查分析和取证溯源;

4、负责对抗各种网络安全层面的恶意行为,并通知处置;

5、负责安全事件应急响应,事后复盘;

6、负责国内外信息安全形势及安全动态跟踪,总结和分析安全漏洞,开展安全研究工作。

任职要求:

1、计算机相关专业本科及以上学历,3年以上相关行业工作经验;

2、熟悉主流安全技术及防范手段,具备漏洞扫描、安全加固、日志分析等相关经验;

3、熟悉防火墙、IDS/IPS、WAF、防病毒、漏洞扫描、堡垒机、身份认证等安全产品;

4、能快速接受和掌握新技术,具备良好的学习能力、沟通能力、协作能力和主动性;

5、擅长以下领域者优先:

1)了解渗透测试原理与步骤,熟练使用各类渗透工具者;

2)了解各种攻击漏扫工具者,如Burpsuite\AWVS\nmap\sqlmap;

3)熟悉WEB渗透手法者,如sql注入、XSS、文件上传漏洞、CSPF原理及加固等;

4)具有态势感知平台维护和安全管理经验者。

岗位职责:

1、企业网络安全日志监测,对可疑威胁进行挖掘、分析;

2、负责监控、分析常见安全设备(系统)告警事件,并独立完成漏洞分析;

3、负责完成安全事件的调查分析和取证溯源;

4、负责对抗各种网络安全层面的恶意行为,并通知处置;

5、负责安全事件应急响应,事后复盘;

6、负责国内外信息安全形势及安全动态跟踪,总结和分析安全漏洞,开展安全研究工作。

任职要求:

1、计算机相关专业本科及以上学历,3年以上相关行业工作经验;

2、熟悉主流安全技术及防范手段,具备漏洞扫描、安全加固、日志分析等相关经验;

3、熟悉防火墙、IDS/IPS、WAF、防病毒、漏洞扫描、堡垒机、身份认证等安全产品;

4、能快速接受和掌握新技术,具备良好的学习能力、沟通能力、协作能力和主动性;

5、擅长以下领域者优先:

1)了解渗透测试原理与步骤,熟练使用各类渗透工具者;

2)了解各种攻击漏扫工具者,如Burpsuite\AWVS\nmap\sqlmap;

3)熟悉WEB渗透手法者,如sql注入、XSS、文件上传漏洞、CSPF原理及加固等;

4)具有态势感知平台维护和安全管理经验者。