岗位职责：

1、负责入侵事件进行响应，并负责木马病毒清理等工作；

2、负责入侵事件的流程设计及优化；

3、负责使用威胁情报进行入侵检测的规则设计、优化及实现；

4、负责WAF、IPS等设备报警分析，并对高危事件进行跟踪；

5、负责WAF、IPS等设备策略维护，并根据新型攻击方式更新防御规则；

6、负责为服务器管理员提供服务器安全配置指导；

7、负责制作周报、月报。

岗位要求：

1、本科及以上学历，3年及以上工作经验，年龄24～34；

2、熟悉Windows和Linux系统操作，能熟练使用命令对病毒木马进行排查，从事过运维工作者优先；

3、熟悉常见安全攻防技术，熟悉常见的Web漏洞、系统漏洞等；

4、熟悉各种防火墙WAF、IPS等原理及日志分析，有维护经验者优先；

5、具有一定的编程能力，至少会一种编程语言（C/shell/Python/Perl等不限）；

6、有较强的学习能力、组织能力、书写能力和沟通能力，有高度的责任心；

7、有应急响应经验者优先考虑。

8、工作时间：5*8小时制，特大安全事件时期须保障。