安全体系建设工程师

18-25K

西安

1-3年

硕士

全职

职位描述

岗位职责：
1.负责公司纵深安全防御体系的规划和建设，包括但不限于边界安全、主机安全、流量安全、办公安全的架构设计和防御措施落地；
2.了解前沿和开源信息安全项目，结合公司实际环境进行部署和运营，提高公司安全防御能力；
3.负责安全设备的安全交付和运维部署，负责安全设备的规则管理和调优；
4.负责公司互联网资产暴露面管理、网络隔离、特权账号、钓鱼邮件等风险治理工作。
任职要求：
1.研究生及以上学历，2年以上信息安全工作经验，对信息安全有浓厚兴趣；
2.了解常见的信息安全防御框架和防御体系，如作ATT&CK、IPDRR、攻杀链、自适应安全架构ASA等；
3.具备大中型企业的基础安全建设经验，精通运维安全和反入侵建设，有实际安全事件处理、APT攻防等经验优先；
4.熟悉主流安全技术和安全厂商产品，如WAF、IPS、IDS、EDR、蜜罐、防病毒等，熟悉相应产品运营规则的配置管理；
5.了解业界成熟的开源安全项目，如ELKEID、Suricata、Zeek、OsQuery、Sysmon等，有实际的部署和运营经验；
6.熟悉零信任安全框架和原理，具备零信任的部署和运营经验者优先；
7.具备大数据处理经验优先，包括不限于Elastic、Flink、Hadoop、ClickHouse等；
8.具备较强的学习和自驱能力，具有良好敬业精神和职业道德，无黑灰产背景和不良记录。

校园宣讲会