职位描述
岗位职责：
1.参与网络安全防护体系建设，根据业务需求制定安全解决方案。
2.负责网络安全设备策略评估及优化。负责对服务器、中间件、数据库安全基线进行评估及加固。
3.负责内部设备台账管理。
4.负责监测网络安全及资源运行状态，负责分析网络安全日志，对网络安全告警快速定位和处置，编写网络安全运维报告。
5.负责重大活动网络安全保障、护网、攻防演练工作。
6.参与网络安全自检自查工作。
7.负责重大活动网络安全保障工作。
任职要求：
1.本科优先，计算机专业优先，3年以上工作经验。
2.熟悉国家网络安全相关法律法规，熟悉等级保护2.0、ISO 27001标准，具备实施经验。
3.熟悉IDS、IPS、WAF、防火墙等常用网络安全设备，有SOC平台运维经验，有网络攻击监测预警处置经验。
4.熟悉OSI七层模型，熟悉常用网络协议。
5.熟悉各类操作系统、中间件、数据库安全基线配置。
6.有HW、攻防演练经验者优先。
7.拥有CISP、CISSP证书优先。