- N) S3 J( n- p- W安全运维支撑 D+ _! n/ Q, g: H5 g
工作内容
4 v L8 k, E) _3 ~7 z# x5 t1、告警信息监控。通过湖北省电信公司省级SOC平台,对网络攻击告警、网络异常流量告警等信息进行监控,发现问题及时上报。6 X$ c( o' r& t( D: {
2、接单和派单。接应中国电信公司集团级SOC平台下派的工单(包括针对发现的湖北电信及各本地网电信内部系统的中漏洞及安全预警通告)。根据工单要求,下派到湖北电信公司相关部门或下辖市州电信公司对应部门进行处置,监督工单处置过程及进度,确保按时限要要求结单。定期提交工单接应及处置工作报告。
% e& H* ~6 G. H5 x, j: ?3、重保协同。协同湖北省电信公司安全系统运维及安全服务人员参与重保活动和护网活动。
/ x& Q" z! ~$ f4 C* s工作地点' S( [9 |, _1 p6 q/ W5 F k
湖北省电信公司。
# b3 D: f! k* H; _# a; N2 x人数 P6 T" m) t9 r
4人,7*24轮班制。- a& f8 c7 o |9 h' c. i s6 U
人员要求' }5 Z. p# i" {6 h1 I& i* u! [
1、全职,大专及以上文凭,男女不限(由于需要7*24轮班,优先考虑男性),30岁以下。- |; {7 _/ H! y
2、毕业生或1年以内工作经验均可。7 L H) G9 G2 |9 ?
3、有基础的网络、系统及安全知识。
/ Q+ A4 h/ h' \; Y4、2月底前至少到岗2名支撑人员,另外2名3月底前到岗,到岗后湖北省电信公司统一安排岗前培训。
) d4 q, z- F3 i: a薪资:5000以下/月
1 o. f) P) V! Y7 z3 X* j- i# C- G |" c' w9 {, h$ d* N* g
渗透测试工程师" T9 X, t5 H+ |, M6 |: R w
工作内容
7 |% F& @( K! t; Y1. 对网络、服务器(Web、数据库、操作系统等)及各种网络设备进行安全评估、渗透测试及安全加固,并提供安全解决方案;
0 e7 R6 k y: T2. 安全事件的应急处理、分析、回溯,及时解决遇到的安全问题;
* B( H+ E d( L4 e& q. J0 Q. H% K3 N3. 编写、完善各类安全加固文档和流程;# K# {+ F, Y% o2 F
4. 对相关人员进行安全培训,普及安全知识;. M ]# q- W& r4 M5 @
5. 关注最新的安全动态和漏洞信息,研究与挖掘漏洞,及时修复公司漏洞;# \' t! c2 d- q" F# Q9 B
6. 跟踪业界漏洞风险信息,并且及时进行通告,保证公司各类安全系统、平台的平稳运营;9 B# v/ h$ o) X
7. 主导公司整体网络安全检测、防护体系的建设与优化;
$ T8 t, M# [0 B人员要求
9 B; l( N! Z& j. ?8 r( C1、 计算机相关专业本科学历,有安全相关证书;
+ `! a8 @2 j/ ?- j2.、熟悉系统、数据库、Web服务器的攻防技术和安全配置,能够独立进行安全加固;
& C& ^; V% d9 W" g; y; ]3、熟悉主流的安全工具,能够以手工或结合工具的方式对目标系统进行渗透测试;* ]3 w8 s& @! u5 u( i4 {0 h& G
4、熟悉应急响应流程,能够独立对系统、Web服务器日志进行分析,从中发现安全问题;% c. B1 y% u' V& M" d4 L: r: ]
5、熟悉网络攻防的各类技术及方法,熟悉常见Web安全漏洞的原理、危害、利用方式及修复方法,对各类web应用的弱点有较深入的理解,有实战经验; Q- Y) Y& _% V( V, a7 E
6、熟悉网络安全设备(如WAF、APT,漏洞扫描、DDOS防护设备等)的原理、部署和安全评估方法;
) s w3 s- u' G6 u7、熟悉常规脚本语言,能够进行WEB渗透测试,恶意代码检测和代码审计。
! q8 i+ n |6 \6 g% \" G0 S: s0 _- A& D" f. Q9 p0 g
网络运维工程师/ @9 Q3 g. V) t( |: _7 \" N
工作内容
2 @4 u5 R0 ~" t' _6 Q" a) H3 q4 K/ m1、负责网络及安全产品的安装调试工作,包括:交换机、路由器、防病毒、入侵检测、防火墙、WAF等设备的调试配置等工作;帮助客户完成网络安全设备告警信息处理;5 R) c% B* [4 J( q. [+ E
2、负责网络及安全产品设备的巡检、优化加固及日志分析、应急响应、安全事件处置及知识库文档的编制等工作;
) K/ E* \3 {6 U* `2 _. d5 z/ p% T3、负责安全运维实施,状态监控、日志审计、安全评估、安全基线的落实和核查,安全系统策略的定制、实施、优化等工作定期的分析监控报告、设备的故障处理;8 V) a9 _( A: `" E* O* V' Z. O$ S3 A
4、负责安全规则的制定与故障排查能力,熟悉路由器、虚拟化、交换机、防火墙的安全配置管理,熟悉Linux、Windows系统的系统安全管理;; g2 `$ o8 P6 V6 o; I
5、负责系统漏洞扫描工作,整理漏洞扫描报告;配合公司对客户项目系统进行安全巡检;帮助客户完成安全事件应急响应、上级安全检查、重保时期安全保障等工作;( M: s% N: J+ c. ?5 f# ~- y; s4 _
人员要求
" O# |! y+ ], j+ E1、本科学历,网络安全行业工作经验,具备网络安全相关认证证书- ?" h5 J$ {6 A2 l
2、熟悉各品牌交换机、路由器、防火墙、VPN、IPS等相关网络及安全设备;
4 P* p4 {2 u/ n3、熟悉windows、Linux等操作系统的常用配置及命令;
( }: S2 j8 `1 r7 c# s: X2 ]; ~- o4、熟练掌握Office***档的编辑和使用方法;, V5 `8 f1 i. z1 z
5、熟悉TCP/IP协议,具有网络、系统、业务等故障的排除思路;% c9 B. J, K% Z
6、能适应出差,有主动学习的意向和耐心,具有很强的责任心和团队精神。8 y' d9 p4 z4 C: y4 T: p+ x7 P
# O5 b! e$ N1 `' ~/ V" R" b
网络安全工程师( l: U6 V! @5 k4 W( I: H
工作内容
1 P9 l8 d$ h& Q0 V1、负责公司相关网络安全产品的系统架构设计、代码开发与实现、集成与测试、问题定位跟踪等工作;
+ |# G8 v9 L' B" P+ W2、大数据平台搭建和维护,基于海量网络数据的存储、离线分析、实时分析、关联分析。
7 S/ ~" h+ `( z3、基于机器学习和深度学习的网络异常检测算法调优、模型设计与应用开发。
. O: L$ {* {. H8 h9 o! C4 }4、网络协议解析、基于网络流量的用户行为分析、ETA加密流量检测、IDS/IPS入侵检测防护引擎开发。
4 n' `; C) E" ~' D: z9 d8 t" K' f5、高性能报文处理调优、流量分类、设备指纹库、资产&应用识别、入侵检测威胁匹配引擎等技术的研究和开发;
8 R6 H; W, Y. b3 ]1 ^& S% ~, c人员要求) p: d- q$ a5 t8 e/ s' U( v+ ^8 c
1.计算机相关专业,大专及以上学历,有网络安全相关证书;
. ~5 x, V( _7 r2 f1 j0 D8 a2.熟练掌握网络安全相关知识,熟悉IPS、WAF、流量分析、日志审计、态势感知等安全产品,熟悉防病毒技术,熟悉常见的安全检测工具,具备日常网络安全深度运维的能力。
' R. Z. ?7 I, h$ r3.熟悉网络攻防技术,掌握常见的安全漏洞及利用技术,能够独立开展渗透测试和漏洞修补工作。' ]) @+ m9 b0 B+ m
4.熟悉国家信息安全等级保护标准,具有安全制度建设与安全技术规划的能力。/ B/ S' f" I# X9 {8 `& g* t
5.对主流操作系统、数据库、中间件、应用开发框架、网络设备的工作原理有一定的认识。
' T; S% d* F. P. ~ c/ H先考虑。( F! A2 T5 T5 j: F
6.有私有云网络安全建设或运维经验的,优先考虑 F# @/ ^+ \1 S- p
薪资:6K-15K/月; H# M, h4 ?( [& B. C! c
1 t" R% Q! q& _2 C, {$ e, a |