崗位職責:
負責規劃、建設、運行濰柴信息安全體系,構建專業信息安全能力
任職要求:
本科及以上學歷;信息安全、計算機科學與技術等計算機相關專業;3年以上相關工作經驗;
1、了解終端殺毒、服務器殺毒、網絡安全設備等軟件工作原理、基本配置、故障處理方法等;
2、熟悉掌握windows、linux等操作系統,并能對其安裝、排錯等;
3、能夠進行安全設備報警日志分析,能從日志中發現安全風險和安全事件,具備安全事件分析和處理能力,撰寫分析報告;
對網絡攻擊、病毒、漏洞等安全問題的響應處理有所了解并能簡單處置;
4、熟悉信息安全法律法規、ISO27001、等保、DSMM等安全要求
5、熟悉終信息安全防護技術,如數據加密、數據脫敏、數字水印、數據防泄漏(DLP)、數據安全審查、防火墻、應用防火墻、漏洞掃描、態勢感知、滲透測試等
6、具備風險評估能力及規劃輸出能力;
7、熟悉常見的安全設備并劇本安全設備策略運維能力
8、具備網絡安全供方經驗,具備CISSP等相關
9、滲透測試常見漏洞的測試發現能力;滲透測試常用工具的使用;
10、了解攻防演練整體流程,以及各個環節工作內容;