崗位職責(zé):
1.協(xié)助駐場經(jīng)理開展相關(guān)工作，保障平臺平穩(wěn)運行，完成平臺日常運維工作內(nèi)容。
2.根據(jù)駐場經(jīng)理要求，承擔(dān)運營駐場期間文檔信息收集、報告編寫、數(shù)據(jù)匯總。
3.負責(zé)維護平臺數(shù)據(jù)源，包括新增、變更、日志范式化、數(shù)據(jù)字典維護、數(shù)據(jù)質(zhì)量檢核與驗證。
4.負責(zé)平臺各場景下安全事件分析、響應(yīng)、情報收集、事后跟蹤、事件報告。
5.負責(zé)安全資產(chǎn)及主機脆弱性數(shù)據(jù)挖掘及維護。
6.負責(zé)平臺可視化圖表及指標(biāo)開發(fā)。

崗位要求:
1.具備全日制本科及以上學(xué)歷，學(xué)信網(wǎng)可查。
2.具備一個及以上有效期內(nèi)專業(yè)認證證書(CISA/CISM/CISP/CISSP/CISP-BDSA)。
3.具備2年及以上網(wǎng)絡(luò)安全行業(yè)安全運營/SOC/SIEM/態(tài)勢感知/網(wǎng)絡(luò)安全項目相關(guān)駐場運營經(jīng)驗。
4.熟悉各類網(wǎng)絡(luò)安全產(chǎn)品，能夠?qū)χ饕木W(wǎng)絡(luò)安全告警進行分析。
5.熟悉數(shù)據(jù)治理與管理，能對各類安全數(shù)據(jù)進行采集、處理和分析，并依據(jù)網(wǎng)絡(luò)防護運營設(shè)計數(shù)據(jù)安全模型，滿足安全場景需求。
6.熟悉網(wǎng)絡(luò)防護運營平臺組件開發(fā)，可利用類SQL/SPL等數(shù)據(jù)處理語言開發(fā)網(wǎng)絡(luò)防護運營場景、通過平臺低代碼/腳本方式進行與常見安全設(shè)備間的安全數(shù)據(jù)和接口集成、通過平臺BI類工具和html/css/js等前端技術(shù)進行可視化報表、場景大屏開發(fā)。
7.具備安全編排與自動化開發(fā)能力，可獨立完成在現(xiàn)場網(wǎng)絡(luò)防護運營工作的流程排編和自動化執(zhí)行功能。
8.參加過1次及以上金融業(yè)重保項目、hw行動。