网络安全专家

岗位职责：
1、业务上线前安全检测，制定业务上云流程规范，在业务系统上线前，对业务系统进行安全评估，保障业务上线时满足安全规范要求。
2、云组件安全基线检查，对云平台中使用的各类云组件进行安全基线检查，确保云组件的使用满足安全基线要求。
3、安全巡检，监控、巡检专有云云盾发现的安全风险，经核实后通知并指导用户进行修复。
4、云盾接入服务，提供用户应用系统接入云盾产品的技术支持。
5、安全策略管理，协助用户定制、优化云盾产品的安全规则于策略。
6、规则库升级，在阿里云官方发布规则库时，对本地的云盾产品进行规则库升级。
7、云平台安全巡检，遵照阿里云安全巡检规范，对云平台进行安全评估。
8、安全事件处理，发生类似于黑客入侵等紧急安全事件时，及时提供安全应急响应服务。
9、安全指导服务，对用户在使用云平台、云组件过程中遇到的各类安全问题提供技术支持。
10、定期安全评估，周期性对租户业务系统进行安全评估。
职位要求：
1、本科及以上学历，计算机相关专业，熟悉云计算环境。
2、熟悉主流网络安全厂商设备，熟悉主流网安相关技术：安全攻防、网络攻击、漏洞扫描、渗透测试、防病毒、安全审计、身份认证、安全加固。
3、有大中型网络建设项目的方案设计、规划、实施和维护经验者优先；熟悉等级保护、攻防演练、护网、重保等应急响应和流程。
4、网络安全解决方案和安全服务的实施（包括客户需求分析、问题诊断、技术方案设计、技术交流等）；安全事故管理，安全事故调查。
5、精通网络基础技术如TCP/IP协议、熟悉OSPF、ISIS、BGP等路由协议的原理及规划部署；具备良好的网络安全意识和风险意识，能够主动发现和解决安全问题。
6、具备良好的学习能力和自我驱动力，能够不断学习和跟进安全领域的最新技术和趋势。
7、具有网络安全运维三年以上经验，具备CISP、CISSP、CISA等安全资质认证，具有原厂相关认证证书（CCNP、HCNP等）或同等资质证书者优先。