崗位職責(zé)
1. 負(fù)責(zé)公司安全產(chǎn)品(如防火墻、天擎、上網(wǎng)行為管理、VPN等)安裝上架以及售后維護(hù)工作。能夠針對(duì)用戶網(wǎng)絡(luò)環(huán)境,建議合理的產(chǎn)品實(shí)施方案。
2. 管理客戶服務(wù)的關(guān)鍵指標(biāo)并組織定期向客戶及內(nèi)部相關(guān)部門匯報(bào)。
3. 與公司內(nèi)部所有其他相關(guān)群體/部門保持聯(lián)系,以確保問(wèn)題的解決、方法的一致性和跨部門的順利合作。
4. 推動(dòng)服務(wù)內(nèi)容和質(zhì)量的持續(xù)改進(jìn),對(duì)常見(jiàn)的網(wǎng)絡(luò)安全模式和問(wèn)題創(chuàng)建和維護(hù)標(biāo)準(zhǔn)方法和行動(dòng)手冊(cè)。
能力要求:
1、本科以上學(xué)歷,計(jì)算機(jī)、信息技術(shù)相關(guān)專業(yè)優(yōu)先;
2、熟悉主流的Web安全技術(shù),包括SQL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險(xiǎn);
3、熟悉Linux/Windows下系統(tǒng)和軟件的安全配置與加固;
4、熟悉常見(jiàn)的安全產(chǎn)品及原理,例如IDS、IPS、防火墻等;
5、熟悉常見(jiàn)監(jiān)控、日志系統(tǒng)的架構(gòu)、原理及維護(hù),如
Grafana、Prometheus、Wazuh、Graylog、ELK、Zabbix等;
6、熟悉常見(jiàn)VPN、應(yīng)用代理的基本原理、部署及維護(hù),如 OpenVPN、IpSec、WireGuard、Trojan、Shadowsocks等
7、掌握常見(jiàn)系統(tǒng)、應(yīng)用的日志分析方法及具有安全事件挖掘、調(diào)查取證經(jīng)驗(yàn)
8、掌握Go/Python/Shell等1或多種語(yǔ)言;
9、網(wǎng)絡(luò)基礎(chǔ)扎實(shí),熟悉TCP/IP協(xié)議,二層轉(zhuǎn)發(fā)和三層路由的原理,動(dòng)態(tài)路由協(xié)議,常用的應(yīng)用層協(xié)議;
10、具有較強(qiáng)的問(wèn)題綜合分析和解決能力,較強(qiáng)心理素質(zhì)及獨(dú)立工作能力,具備良好團(tuán)隊(duì)合作能力,較好的文檔撰寫(xiě)能力及較好的溝通表達(dá)能力。