高级安全分析专家(J13603)

职位描述

岗位职责：

1. 负责安全运营和事件响应管理、包括制定和实施安全策略、监控和识别威胁、处理安全事件和漏洞等；

2. 负责制定和实施安全运营流程和标准，包括风险评估、安全检查、事件响应等；

3. 负责对安全事件进行溯源分析和场景分析，识别攻击来源、攻击手段和攻击目的，提供有效的安全解决方案和建议；

4. 负责与内外部客户沟通确认需求，制定运营交付内容：包括策略优化、威胁分析等；

5. 负责运营人员技术的提升和赋能；

任职要求

能力要求：

1. 3年以上安全相关工作经验，责任心强，善于沟通，具备良好的人际交往能力、组织协调能力；

2. 熟悉常见安全漏洞原理、测试方法，具备日志分析、流量分析经验，具备从中发现异常情况、风险分析识别并安全处置的能力；

3. 熟悉基础网络知识，熟悉各类安全产品的日常维护（包括不限于态势感知，防火墙，入侵检测，入侵防御，主机安全，漏扫，全流量等)

4. 熟悉常见攻防工具，具备攻防技能，参加过攻防演练、红蓝对抗或HVV行动者优先；

5. 有较好的文档基础，可独立完成数据分析报告的编制；

6. 有信息安全相关资质证书优先考虑，如CISSP、CISP等；