職位描述
崗位職責:
1、負責云計算相關互聯網公司安全相關工作(包含金融、電商、游戲、教育、視頻、旅游、傳統(tǒng)等行業(yè)),完善云計算安全管理規(guī)范;
2、負責云計算(海量數據、海量業(yè)務)安全體系建設,包含云計算安全滲透、云計算安全掃描、云計算安全事件管理、云計算漏洞/補丁管理、云計算安全巡檢、云計算安全解決方案等安全體系;
3、負責評估公司內部業(yè)務、公司內部信息架構的系統(tǒng)安全隱患、漏洞風險,建立公司信息安全防范體系;
4、負責安全培訓、及安全相關人員培養(yǎng),提高團隊安全意識及具有專業(yè)安全能力;
5、上級領導交辦的其他工作事項,支撐公司業(yè)務快速發(fā)展。
任職要求:
1、大專及以上學歷,計算機及相關專業(yè)者優(yōu)先,至少有2年以上白帽子相關安全經驗;
2、熟悉常見黑客攻擊手法,具備對黑客行為的入侵檢測能力;
3、熟悉常見應用層和網絡層漏洞及攻擊原理,具備漏洞分析能力及產品的整體安全性評估的能力;
4、熟悉各種木馬/后門原理,具備木馬的發(fā)現、分析能力及操作系統(tǒng)安全加固能力;
5、熟悉bash、perl或python編程,具備研發(fā)經驗或運維經驗尤佳;
6、豐富的安全事件處理、安全風險分析、安全管理制度、流程建設經驗。