岗位职责
1、负责公司产品的售中或售后实施;
2、能够解决客户网络安全事件的分析工作;
3、主要从事网络安全的运维,渗透测试,安全评估等。
工作职责:
1、分析网络流量、邮件、日志、镜像等数据,发现安全问题,进行追踪溯源;
2、对存在问题的机器进行上机检查、取证工作;
3、异常网络流量分析,发现未知网络攻击事件,并形成书面报告;
4、熟悉操作系统底层原理,对目标操作系统做安全分析及入侵排查;
5、具有逆向分析能力,了解恶意软件运行原理,可做简单的逆向分析工作;
任职要求:
1、本科及以上学历,计算机相关专业,具有企业信息安全体系建设经验者优先;
2、具备安全事件响应经验,了解基本安全攻击原理,不限于免杀、隧道、漏洞利用、信息搜集等;
3、熟悉常见的网络通讯协议,熟悉TCP/IP协议,了解RFC文档;
4、能熟练使用抓包工具如Wireshark、CommView对数据流量进行分析;
5、有较强的推动能力和沟通能力、责任心强、学习能力强具有良好的职业操守。
加分项:逆向分析能力、取证能力、安全服务经验。