高级网络安全工程师

工作概要：统筹信息安全体系架构整体规划，梳理现有防护机制，持续优化完善安全防护体系，匹配业务发展安全需求。 岗位职责：负责日常监控分析安全防御系统的告警日志，评估安全告警的重要程度并处理解决，跟踪处理结果。定期出具安全评估报告并上报。承担安全事件的应急响应，反入侵、安全取证、溯源定位、渗透测试、敏感信息排查、攻防演练等工作；组织开展渗透测试、内部风险专项排查，实施各类安全设备有效性检测验证，精准识别全域安全隐患。网络安全算法实现能力，如入侵/异常检测，根因分析，态势感知，风险建模，跟踪国内外安全动态，跟进国内外最新的攻防技术。突发事件及其他工作 统筹网络安全情报汇聚与共享工作，牵头重大安全事件应急响应处置，提供全流程技术支撑,输出专业信息安全规划方案、整改优化技术建议，承担一线、二线信息安全全周期技术支撑工作。积极参加行业组织的相关技术培训；配合组长制定信息安全教育、培训计划，并协助组织实施。重大事件及重要节假日的保障工作。

工学门类，计算机、电力电子、自动化、机电一体化、通信工程等相关专业；具有独立的漏洞挖掘、研究，报告编写能力；良好的沟通能力和团队协作能力，具备良好的问题分析与解决能力；政治素质好，遵守纪律，品行端正，爱岗敬业；熟悉常见的渗透手段，包括但不限于情报整合、边界打点、权限维持、建立隧道、内网移动等；熟悉主机安全、操作系统安全领域相关知识，掌握常见的网络安全和主机安全攻击技术、工具和防御方法，对常见的漏洞原理有深入的理解；熟练掌握至少一门开发语言，包括不局限于C/C++、go、Java、PHP、Python等。 学历要求：本科 工作经验：5-10年