首页 > 其它 全职 > 职位详细
说明:

此信息由吉林工程职业学院审核并发布(查看原发布网址),应届生求职网转载该信息只是出于传递更多就业招聘信息,促进大学生就业的目的。如您对此转载信息有疑义,请与原信息发布者吉林工程职业学院核实,并请同时联系本站处理该转载信息。

[贵州]贵州融创智云信息科技有限公司

职位:安全服务工程师
发布时间:2025-03-05
工作地点:其它
信息来源:吉林工程职业学院
职位类型:全职
职位描述

贵州融创智云信息科技有限公司

安全服务工程师

4K-6K/月 贵州省 本科及以上 模拟面试

职位诱惑:绩效奖金 岗前培训 带薪年假 健康体检

薪酬福利:五险一金

发布时间:2025年3月5日

职位描述

岗位职责:

1、日常安全巡检:掌握WAF、堡垒机、VPN、防火墙、网闸、日志审计、数据库审计、EDR、漏描、态势感知、IDS、IPS、防篡改、负载均衡等各类安全设备部署配置、策略合规性评估和安全日志分析,根据项目合同要求开展日常巡检,巡检内涵包括但不限于设备运行状态、策略有效性与合规性、特征库或许可情况、异常流量日志、异常安全日志、攻击事件日志等

2、周期安全检查:掌握常用安全扫描和基线核查工具,熟悉安全扫描的流程。能根据项目合同约定的频次,定期开展网络安全漏洞扫描、安全基线核查或专项安全检查(弱口令检查、永恒之蓝漏洞检查、LOG4J漏洞检查等),按需参与业务系统上线前检查(漏扫+基线+渗透测试)

3、按需安全加固:掌握网络安全设备和操作系统的安全管理,理解各类型资产的安全基线要求,按相关规范要求按需完成网络安全设备加固(账号配置、密码策略、日志保留策略、ACL策略、特征库升级等)、终端安全加固、服务器系统(linux/windows)安全加固、主流中间件(nginx、apache、tomcat等)安全加固

4、安全应急响应:掌握安全应急响应流程,熟悉的安全入侵或信息泄漏事件的识别与确认方法,能利用集成应急响应工具开展基础响应前准备和检测工作(包含:可疑端口检查、可疑文件扫描、可疑进程检查、可疑日志检查、后门扫描、webshell扫描、沙箱病毒分析),掌握安全事件(包含:Windows应急、Linux应急、勒索病毒、挖矿木马、WEB漏洞、网页篡改、钓鱼邮件、数据泄漏、流量劫持)的确认、安全事件抑制与分析、安全事件处置、安全溯源分析和安全事件分析报告;

5、安全风险评估:掌握国家相关技术标准规范(《GB20984-2022 信息安全技术 信息安全风险评估方法》、《GBT 31509-2015信息安全技术 信息安全风险评估实施指南》),对客户的信息系统和基础设施的日常运行、系统风险和数据管理等情况,以及现有安全技术措施应对网络安全威胁的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等进行风险评估,综合分析存在的安全的风险且指导客户修复整改安全漏洞及隐患,并出具安全风险评估报告

6、系统渗透测试:熟悉渗透测试的基础流程,掌握渗透测试各环节的工具(包含但不限于:Burpsuite、metasploit、SQLmap、Impacket)的基本使用,能针对收集到场景的漏洞或缺陷独立进行渗透测试攻击验证(OWASP TOP10),熟悉常用攻击运用,有较高的渗透测试提权和权限维持技巧(包含:提权、隧道搭建、权限维持、常用攻击命令、痕迹清除、WAF绕过),具备一定攻击或安全脚本编写能力

7、应急演练与培训:能完全独立开展安全项目交付规划、高效客户需求沟通和独立开展或组织开展规划方案编制、安全培训和应急演练

8、服务报告:能按公司要求完成月度服务报告的编制;能按安全服务交付指南要求,完成各项安全服务报告的编制,包括但不限于安全扫描报告、安全加固报告、风险评估报告、应急响应处置报告、渗透测试报告、应急演练报告等;能按公司要求,完成故障工单的填写

9、其他:完成上级领导临时交办的工作任务。

岗位要求:

1、精通:网络安全设施策略配置,漏洞扫描,基线核查,安全日志分析,网络安全策略加固

2、熟悉:路由交换基础知识,Linux/Windows安全加固与应急处置,渗透测试和风险评估流程

3、了解:常见中间件和数据库的安全基线要求与加固

4、上岗培训:运维服务指南、安全服务交付指南、场景服务交付手册

5、能力素质:沟通能力、表达能力、文档撰写能力

投递说明:

1、收简历

2、现场面试

3、公司复试

4、入职

其他描述:

1、上班时间

朝九晚五,周末双休,节假日按国家法定节假日放假。(驻场根据客户工作时间上下班)

2、福利待遇

五险一金、节日福利、生日福利、年终奖金、绩效、旅游基金

3、每年至少一次晋升

单位简介

贵州融创智云信息科技有限公司(简称“融创智云”)坐落于贵阳国家大数据产业发展集聚核心区,是专注于网络、安全、云计算 以及数据资源管理的IT综合服务提供商.公司坚持技术服务创新,参照ITSS国家标准,运用大数据和人工智能等技术,搭建基于网络、系统、 数据、应用之间相互关联的业务健康树服务平台。 公司励精图治,建立起完善的技术服务标准及服务质量管理体系,拥有优秀的技术服务团队和覆盖全省的服务网络,并以贵州作为支点,服务于全国市场。目前,融创智云已和卫健、 人社、审计、邮政等五十余家大型政企客户建立起良好的合作关系。 融创智云长期的发展愿景是努力成为国内一流、国际知名的IT技术服务和解决方案提供商,以优良的服务品质满足市场客户需求。



提示:在微信扫描关注,可以直接投递简历哟



贵州融创智云信息科技有限公司


领域:信息传输、软件和信息技术服务业

规模:50-150人

地址:贵州省贵阳市观山湖区诚信北路8号绿地联盛国际第10、11号楼(10)1单元12层4号房

登录打开APP 查看全部

上一条:[贵州]重庆顶津食品有限公司

下一条:[四川]泸州市中医医院(泸州市中西医结合医院|泸州市江阳区中医医院)骨伤三科(关节和运动中心)