信息安全高级/资深工程师

25-40K·15薪

上海

3-5年

本科

全职

职位描述

信息安全高级/资深工程师
岗位职责：
1、负责入侵防御技术体系覆盖面和有效性验证，持续运营和优化防御体系，牵头入侵事件响应处置工作；
2、研究最新的安全攻防对抗技术，能从防御者视角看问题，掌握各类攻击行为的日志数据特征；
3、基于安全大数据平台制定各类入侵检测usecase，持续优化检测模型，基于各类日志发现入侵行为，不断提升攻击检测体系的广度和深度；
4、负责安全设备规则调优、威胁感知能力优化，以及入侵事件应急响应；
5、负责数据安全风险运营及APP隐私合规，推动数据安全管控策略的落地实施。
任职要求：
1、本科及以上学历，3年以上安全工作经验，信息安全专业优先；
2、熟悉TCP/IP、HTTP、LDAP、kerberos等协议的攻击原理与防御措施；
3、熟练掌握防火墙、NIPS、Anti-DDOS、WAF、NTA、HIDS、RASP、EDR、NDR、SOC、蜜罐、沙箱等产品的功能实现原理及使用，具备实际运营优化经验；
4、参加过国家及省市级的网络安全攻防演习，具备分析研判、应急处置经验；
5、熟悉ISO27001、ISO27701、等保2.0/通保、数据安全、个人隐私保护等安全管理和保护体系要求；
6、精通一项或多项数据安全技术、管控方案，深入理解数据安全生命周期的技术手段，例如：数据资产发现与管理、数据分类分级、数据加密、数据脱敏等，且有实践落地经验；
7、具有良好的职业道德，较强的沟通协调能力和文字表达能力。

校园宣讲会