岗位职责：

1. 负责驻守用户现场提供安全服务

2. 能利用态势感知、WAF及其他安全设备进行监测分析和溯源；

3. 分析各类安全设备的日志（WAF、防火墙、IPS、IDS、态势感知等），从日志中发现异常情况并及时上报，定期分析数据和提出合理化建议；

4. 按需对各安全设备进行安全巡检，能对安全设备进行配置、调试升级等工作；

5. 自动化渗透工作，利用自动化渗透工具对资产进行漏洞检测及漏洞分析，并出具报告给出安全加固建议；

任职要求：

1. 计算机网络或信息安全等相关专业，大专及以上学历；

2. 具备一定的网络安全知识，了解常见的攻击原理和病毒传播机制，以及预防和处置措施；

3. 熟悉常见信息安全产品或工具，如WAF、防火墙、VPN、IDS/IPS、防病毒、漏洞检测等主流的安全技术与产品；具有上述相关设备的管理和配置经验者优先；

4. 熟悉Windows、Linux等主流操作系统的操作、基本命令、维护、安全加固等；

5. 熟悉TCP/IP协议原理，具备TCP/IP网络协议分析经验，掌握wireshark等抓包协议分析工具的使用；

6. 熟悉常见的Internet协议和应用技术，熟悉常见的网络应用系统原理，包括DNS、DHCP、Syslog、NTP、邮件系统等；

7. 熟悉Apache、Tomcat、Jboss、Nginx等Web中间件，了解相关安全漏洞或入侵手段，掌握常见的Web漏洞入侵与防范方法；

8. 较强的责任心、沟通表达能力、分析问题和解决问题的能力、文档编写能力

9. 诚信正直，责任感强；有良好的学习和适应能力，良好的自我调节和抗压能力；

10. 具有CCIE、CISP/CISSP、软考信息安全工程师等安全类认证者优先。