崗位職責(zé):
1.協(xié)助駐場經(jīng)理開展相關(guān)工作，保障平臺(tái)平穩(wěn)運(yùn)行，完成平臺(tái)日常運(yùn)維工作內(nèi)容。
2.根據(jù)駐場經(jīng)理要求，承擔(dān)運(yùn)營駐場期間文檔信息收集、報(bào)告編寫、數(shù)據(jù)匯總。
3.負(fù)責(zé)維護(hù)平臺(tái)數(shù)據(jù)源，包括新增、變更、日志范式化、數(shù)據(jù)字典維護(hù)、數(shù)據(jù)質(zhì)量檢核與驗(yàn)證。
4.負(fù)責(zé)平臺(tái)各場景下安全事件分析、響應(yīng)、情報(bào)收集、事后跟蹤、事件報(bào)告。
5.負(fù)責(zé)安全資產(chǎn)及主機(jī)脆弱性數(shù)據(jù)挖掘及維護(hù)。
6.負(fù)責(zé)平臺(tái)可視化圖表及指標(biāo)開發(fā)。

崗位要求:
1.具備全日制本科及以上學(xué)歷，學(xué)信網(wǎng)可查。
2.具備一個(gè)及以上有效期內(nèi)專業(yè)認(rèn)證證書(CISA/CISM/CISP/CISSP/CISP-BDSA)。
3.具備2年及以上網(wǎng)絡(luò)安全行業(yè)安全運(yùn)營/SOC/SIEM/態(tài)勢感知/網(wǎng)絡(luò)安全項(xiàng)目相關(guān)駐場運(yùn)營經(jīng)驗(yàn)。
4.熟悉各類網(wǎng)絡(luò)安全產(chǎn)品，能夠?qū)χ饕木W(wǎng)絡(luò)安全告警進(jìn)行分析。
5.熟悉數(shù)據(jù)治理與管理，能對(duì)各類安全數(shù)據(jù)進(jìn)行采集、處理和分析，并依據(jù)網(wǎng)絡(luò)防護(hù)運(yùn)營設(shè)計(jì)數(shù)據(jù)安全模型，滿足安全場景需求。
6.熟悉網(wǎng)絡(luò)防護(hù)運(yùn)營平臺(tái)組件開發(fā)，可利用類SQL/SPL等數(shù)據(jù)處理語言開發(fā)網(wǎng)絡(luò)防護(hù)運(yùn)營場景、通過平臺(tái)低代碼/腳本方式進(jìn)行與常見安全設(shè)備間的安全數(shù)據(jù)和接口集成、通過平臺(tái)BI類工具和html/css/js等前端技術(shù)進(jìn)行可視化報(bào)表、場景大屏開發(fā)。
7.具備安全編排與自動(dòng)化開發(fā)能力，可獨(dú)立完成在現(xiàn)場網(wǎng)絡(luò)防護(hù)運(yùn)營工作的流程排編和自動(dòng)化執(zhí)行功能。
8.參加過1次及以上金融業(yè)重保項(xiàng)目、hw行動(dòng)。