职位信息
岗位职责:
1.负责安全运营服务交付,包括日常监控、规则建立优化、日志分析、威胁研判、事件处置、应急响应等;
2.负责监控和分析各种安全事件,包括网络攻击、恶意软件、数据泄露等,并及时响应和处理;
3.负责提供网络、主机和应用系统等信息资产的管理与风险评估服务,提供整改方案或安全基线设计,并协助用户开展安全整改工作;
4.负责用户侧安全设备、安全软件的安装与调试工作;
5.负责网络安全业务项目售前支持,包括需求分析、安全方案设计、招标方案设计、投标文件制作、技术答疑;
任职要求:
1.本科或本科以上学历,计算机、网络安全、电子信息、软件工程等相关专业;
2.三年以上乙方网络安全服务工作经验,具有安全运营服务经验者优先;
3.了解漏洞挖掘技术原理,熟悉渗透测试流程,掌握常见漏洞(不限于OWASP Top10)原理、挖掘技巧及利用手段等;
4.熟悉防火墙、入侵检测、日志审计、流量分析等安全设备或系统的配置管理;
5.熟悉DNS、DHCP、WEB、MAIL等常见应用的工作原理、攻击手段和防护措施;
6.具备良好的文字表达和文档编写能力,能独立撰写各类安全服务报告和技术方案;
7.具备良好的沟通与协作能力,团队合作意识强;
8.具有等保测评师、CISP、CISSP、CISAW证书者优先;
公司信息
赛尔网络有限公司成立于2000年12月,作为教育部下属企业,经教育部批准,负责中国教育和科研计算机网CERNET的运营与管理工作。公司秉承“网络服务教育”的宗旨,为用户提供包括网络接入、网络技术、网络信息等全方位的高品质服务。
网络接入服务——建设教育信息化的基础平台
公司依托CERNET先进的网络资源优势与丰富的运营管理经验,向全国31个省(自治区、直辖市)的2000多所教育和科研机构提供了网络接入服务,网络终端用户超过2500万,为用户提供包括高速互联网接入、教育网域名注册、域名解析、网络安全保障等系列服务。
网络技术服务——推进国家信息基础设施建设
公司凭借雄厚的技术研发实力、自有的专业化产品以及与国际一流产品制造商的战略合作优势,成为中国领先的网络集成商和应用服务商,为客户提供全网设计、软件开发、采购、建设、运维一体化服务。公司具有计算机信息系统集成壹级资质和涉及国家秘密的计算机信息系统集成甲级资质,与政府、教育、企业等重点行业用户结成长期的战略伙伴关系,先后完成了“***”公安一级网改造、世界银行西部远程教育、天津市政府门户网站、深圳教育城域网等上百项大型综合网络建设项目。
为了更好的贴近客户的需求,赛尔网络于2006年开展了国际贸易业务,提供进出口贸易、外贸代理、中标执行、联合投标等服务,具有专业资质与业务能力。赛尔国际贸易业务团队业务精湛、经验丰富,长期为教育系统提供服务,出色完成包括外行贷款、高校部分重点实验室改造等多个项目的进口设备采购代理工作,为合作伙伴提供高效优质的外贸服务。