崗位職責:
1.負責對各類安全事件進行實時監(jiān)測、分析與深入研判。運用專業(yè)知識和工具,快速識別安全威脅的類型、來源及影響范圍,如判斷網絡攻擊是屬于 DDoS 攻擊、惡意軟件入侵還是數(shù)據泄露風險等。
2.對網絡流量進行實時監(jiān)控和深度分析。識別正常流量與異常流量的特征,及時發(fā)現(xiàn)并預警潛在的網絡攻擊行為,如惡意軟件傳播等。
3.負責多個關鍵系統(tǒng)的日常運維工作,確保系統(tǒng)的穩(wěn)定運行。包括系統(tǒng)的安裝、配置、升級與維護,及時處理系統(tǒng)運行過程中出現(xiàn)的各類故障和問題。
任職要求:
1. 本科以上學歷,掌握網絡流量分析技術、日志綜合分析,熟悉 TCP/IP、HTTP/HTTPS 等網絡協(xié)議,能夠運用流量分析工具對網絡流量進行深入分析和解讀。
2.深入理解常見的網絡攻擊手法和防范方法,如常見漏洞、僵尸木馬、APT 攻擊等,能夠熟練運用相關技術進行安全事件的分析與處理。
3.熟悉 Linux 和 Windows 操作系統(tǒng),具備系統(tǒng)安全加固和故障排除的能力,掌握常用的系統(tǒng)命令和腳本編程(如 Python、Shell 等)。