崗位職責(zé)
1.負(fù)責(zé)技防設(shè)備建設(shè)及運(yùn)維;
2.負(fù)責(zé)安全工具類(lèi)系統(tǒng)、平臺(tái)建設(shè)及運(yùn)維,負(fù)責(zé)對(duì)接業(yè)務(wù)系統(tǒng)安全運(yùn)營(yíng)工作;
3.完成上級(jí)交辦的其他任務(wù);
技術(shù)能力要求
核心能力要求
1.熟悉下一代防火墻(NGFW)、入侵防御系統(tǒng)(IPS)及Web應(yīng)用防火墻(WAF)的技術(shù)原理;
2.部署內(nèi)外網(wǎng)統(tǒng)一日志采集系統(tǒng)(如Syslog-ng),支持安全事件快速定位與取證分析;
3.管理終端防護(hù)體系(EDR),實(shí)現(xiàn)內(nèi)網(wǎng)終端漏洞修復(fù)率100%、外網(wǎng)終端惡意軟件攔截率≥99%;
4.對(duì)接業(yè)務(wù)系統(tǒng)安全需求,完成內(nèi)外網(wǎng)訪(fǎng)問(wèn)策略的精細(xì)化配置與合規(guī)性核查;
5.主導(dǎo)漏洞掃描平臺(tái)建設(shè),定期開(kāi)展內(nèi)外網(wǎng)資產(chǎn)脆弱性?huà)呙枧c修復(fù)驗(yàn)證。
資質(zhì)認(rèn)證
1.華為/H3C防火墻高級(jí)工程師認(rèn)證(如HCIE-Firewall);
2.CompTIA Security+、CISA(注冊(cè)信息系統(tǒng)審計(jì)師)。