岗位名称:蓝队中级岗
工作职责:
1. 对企业内部网络安全事件进行深度分析和研判,包括但不限于入侵检测、异常行为分析、威胁情报收集等。
2. 执行网络安全事件的溯源调查,识别攻击源和攻击方法,分析攻击者的目的和潜在后果。
3. 配合其他安全团队成员,进行网络攻击的应急响应和处置,制定有效的应对策略,以减少安全事件对组织的影响。
4. 定期进行网络安全风险评估和脆弱性扫描,提出改进措施,强化网络防御能力。
5. 开发和优化网络安全监控工具和响应程序,增强安全事件的检测和响应速度。
6. 编写详尽的安全事件报告和分析文档,为高层管理者和技术团队提供决策支持。
7. 参与制定和更新网络安全政策、程序和标准,以符合最新的安全合规要求。
工作方式:线下驻场,需要在客户指定的地点进行日常工作,以便快速响应和处理网络安全事件。
专业技能:
– 精通各类网络安全技术和工具,包括但不限于IDS/IPS、SIEM系统、防火墙、网络监控工具等。
– 熟练掌握各种网络协议和操作系统的安全配置。
– 具备较强的逻辑思维和问题解决能力,能够在压力环境下准确快速地做出判断。
– 良好的沟通技巧和团队合作精神,能够与团队成员有效协作,共同应对安全挑战。
薪资每日保底1800
QQ群:573240862