更新于 1月20日

安全運營專家(J10210)

2-2.5萬
  • 北京石景山區
  • 經驗不限
  • 本科
  • 全職
  • 招1人

雇員點評標簽

  • 工作環境好
  • 同事很nice
  • 交通便利

職位描述

CISPCISSPCISAW
崗位職責:
1.承擔安全運營團隊工具庫平臺開發,實現對常用紅藍工具庫的集成、調用,并對執行結果進行封裝對外提供API接口的調用能力;
2.基于資產運營、漏洞運營、威脅事件運營、合規監管的視角,設計輸出標準的SOP操作流程,并使用SOAR自動化編排技術開發自動化響應劇本場景;
3.攻防實戰賦能培訓:使用靶場環境模擬針對靶機的各種攻擊行為,并將集成的安全設備檢測的異常數據轉發至安全運營平臺完成告警的閉環處理;
4.承擔安全運營團隊二線專家的角色,給一線駐場服務的同事提供技術支撐,包括不限于:復雜安全事件的溯源分析、安全運營流程的制定優化、安全場景的審核評估等工作;
任職要求:
1.計算機科學、軟件工程或相關專業本科及以上學歷;
2.5年以上信息安全相關工作經驗,有安全運營項目經驗者優先,能夠建設安全運營指標管理體系;
3.精通安全攻防技術,對紅隊入侵的思路、手法及藍隊的安全日志分析方法、溯源反制及響應防護有較深的理解,了解當前主流的防御知識并具有一定的溯源分析能力;
4.具備較強的安全日志分析實操能力,包括使用SIEM平臺、網絡流量包、威脅情報等平臺工具進行關聯分析與取證,具備風險管理能力,規劃風險識別,評估量化風險,差異分析,具備編寫加固安全方案能力;
5.熟練掌握python腳本開發,能夠獨立開發支撐運營服務的各種工具,設計安全基線及流程,管理安全基線及資產整改;;
6.掌握主流防火墻、全流量分析系統、應用安全網關、入侵防御/檢測、漏洞掃描、堡壘機、VPN等安全產品的原理、配置及使用;
7.具備團隊合作精神和較強的學習能力,有項目管理經驗者優先;
8.具備良好的溝通協調能力、邏輯表達能力和文檔編寫能力。
9.熟悉Windows和Linux系統操作,熟悉常用數據庫常用命令,熟悉虛擬化私有云公有云等架構和安全,熟悉主流云原生產品和功能原理,熟悉等保2.0、ISO27001、TISAX、GB/T20984-2022等網絡安全評測標準和相關經驗;
10.了解主流Firewall, WAF, 郵件網關, Honeypot, Sandbox, AV/EDR/XDR, 漏洞掃描、入侵防御、日志審計、SOC/SIEM and SOAR等安全產品解決方案,實施及運維;收集威脅情報,評估資產脆弱性,收集分析應用暴露面,提供安全整改方案;
11.深入了解 OSI 模型和 TCP/IP、HTTP、SMTP/POP3/IMAP、LDAP 、DNS、SSL/TLS 和 PKI 協議原理及網絡架構;
12.工作積極主動,具有強烈的責任心、事業心,具有良好的溝通能力、團隊配合精神,能承受一定的工作壓力。
13.具有多維度/多項產品認證證書和安全專業綜合認證證書(包括但不限于CISP、CISA、CISSP、PMP、CISAW、ITIL、CISP-PTE、OWASP、Security+、CCSP/CCSK)等相關證書優先。

工作地點

北京石景山區金安中海財富中心-B座6層

職位發布者

侯春嫻/HRBP

三日內活躍
立即溝通
公司Logo昆侖聯通
北京昆侖聯通科技發展股份有限公司簡介北京昆侖聯通科技發展股份有限公司(http://www.comlan.com)是國內領先的整合式、一站式IT服務供應商,面向企業用戶提供包括IT需求及資產管理、方案尋源與供貨、方案交付、系統集成、云計算及傳統企業IT基礎架構運營與優化等企業級專業服務。建立于1998年,總部位于北京,在上海設有分公司,廣州設有技術支持中心,以往累計服務過的企業用戶數12000,合作廠商1000。昆侖聯通是國內首批軟件代理商,更是企業用戶可以信賴的技術供應商和忠實的戰略合作伙伴,通過其提供的產品尋源和增值供貨等服務,昆侖聯通可以在版權管理、集團采購、方案配置等方面,為用戶提供更多的建議、幫助和專業化服務。作為微軟、Symantec、VMWare等廠商的一線交付團隊,昆侖聯通可向用戶提供包括方案交付、項目集成和運維服務在內的系列化專業服務,使用戶在系統建設和應用部署過程中安心、省力、節約成本、降低其相關的項目風險。昆侖聯通的技術團隊積累了深厚的專業技能和豐富的行業經驗,擁有基礎構架規劃、建設和運營方面的專家團隊,可以為用戶提供包括基礎架構咨詢和需求管家在內的各種專業化咨詢服務。云計算以其靈活、高強度的計算能力、按需分配的資源管理和開箱即用的供應模式,正受到越來越多的用戶歡迎。2014年,隨著微軟公有云在中國落地,谷歌、亞馬遜、阿里巴巴、華為、IBM、SAP、Oracle等各類IT方案供應商也各自推出了自己的云戰略。一場包括公有云、私有云和混合云在內的技術變革,正在企業IT領域掀起波瀾。為幫助用戶們順利實施其云計算戰略,昆侖聯通可提供以下的服務:l幫助用戶采購和部署主流廠商的公有云產品和服務l為用戶提供包括項目及安全評估、架構設計、應用遷移在內的多種咨詢服務l幫助用戶規劃和建設自己的云計算數據中心,推出基于云的服務或應用l幫助企業用戶運營和維護自己的云系統架構各類IT廠商提供的原廠服務,往往受到自身產品和方案的限制,在用戶復雜、異構的環境中一籌莫展。昆侖聯通具有多品牌的服務能力,能夠專業、高效地為企業提供統一、系統的一站式整合服務。安心服務是北京昆侖聯通科技發展有限公司推出的專業化技術服務,可整合資源,有效滿足企業用戶在IT建設和運維中對專業化技術服務的需求?,F階段昆侖聯通主要提供三大類安心服務:安心交付、安心集成和安心運維服務。我們的技術實力:ISO9001質量管理體系認證按照ITIL最佳實踐建立的技術支持中心,為超過500家大型企業提供專業的IT服務技術支持中心采用業界領先的服務管理平臺TechExcel系統實現更好服務體驗資深技術專家30廠商和ITIL、NCSA等第三方機構認證的專業人員100擁有專門展示虛擬化、云計算等解決方案的用戶體驗中心昆侖聯通是微軟、Oracle、Symantec、VMWare、EMC、Adobe和Autodesk的重要業務伙伴,是微軟Premier服務、神碼銳行硬件運維服務等在北方區授權的唯一合作伙伴,也是Acronis、Micro Focus、solarwinds、wildpackets等在華的產品總代理。微軟公司在華首批授權大客戶經銷商、微軟Premier服務北方區獨家供應商、微軟最佳合作伙伴10年獎獲得者、微軟企業生產力認證服務合作伙伴。自1998年成立以來,昆侖聯通本著“技術為本,服務社會”的經營理念,為超過12000家企業用戶提供了一流的IT解決方案和相關服務。典型客戶包括IBM、西門子、三星、LG、百度、京東、鏈家等國內外知名企業和行業用戶。公司目前新三板上市,歡迎廣大有志者加入!
公司主頁
日韩欧美视频一区二区