岗位职责：
1、负责各类安全设备的日常运行维护，收集各类安全设备的运行情况，定期出具安全设备运维报告；
2、负责监测汇总各类安全事件，安全事件分析与处置，定期通报安全运营中心网络安全运营情况；
3、负责日志平台的运维，制定各类型安全日志关联分析场景策略，并推进落地、验证和快速响应，定期出具日志分析报告；
4、针对攻击点制定攻击监控策略，针对监控到的攻击入侵行为快速响应；
5、针对成功入侵的攻击进行入侵过程还原分析，编制攻击分析报告和改进方案；

任职资格：
1、本科及以上学历，计算机相关专业；
2、熟悉防火墙、IDS、IPS、WAF、VPN、抗DDOS、上网行为、身份认证等安全设备运行基本原理；
3、熟悉常见Web和APP攻击和防御方法，了解入侵过程，了解webshell后门原理，具备对黑客行为的入侵检测能力；
4、熟悉Windows/linux操作系统的管理与应用，熟悉网络路由与交换技术，熟悉数据库技术；
5、善于沟通，有良好的文档写作能力；

联系我时，请说是在百城招聘网上看到的，谢谢！