反入侵安全专家
平台&DX
数字科技
北京
面议
分享
职位描述
工作职责:
1.负责反入侵攻防体系及能力建设,反入侵检测平台、策略规则维护运营等工作;
2.负责反入侵告警研判,各类安全事件应急响应、攻击溯源、取证分析工作;
3.对安全事件的应急处置进行经验总结,开展安全整改、应急响应培训等工作;
4.参与公司网络安全保障及其他安全专项工作。
岗位描述:
1.对网络安全攻击手段有深入的了解,能够系统化地掌握(如ATT&CK框架),同时熟悉常见漏洞的原理及其修复和检测方法;
2.有丰富的安全事件响应处置经验,能够快速分析,调查和溯源;
3.熟悉常见的安全防护产品,包括不限于:HIDS、EDR、NTA、SOC、SOAR等产品;
4.具备基础代码能力,不限于Python/Go/JAVA等;
5.具备良好的逻辑分析、沟通协调、文档编写能力。
分享