【工作内容】
一、安全监测人员
1)负责所有安全设备的持续监测预警，包括流量设备、WAF、IDS、IPS、终端安全管理系统等；
2)对安全告警进行有效筛选，快速定位真正需要关注或需要进一步分析的告警；
3)确认存在且需进一步分析的安全告警和威胁，填写信息上报分析员；
4)参与博鳌论坛年会、文昌航天发射、HW攻防演练等各类网络安全保障工作。
二、安全分析人员
1)负责接收监测组流转的安全告警，对安全告警开展分析研判工作。确认告警的有效性、产生原因、影响面、严重程度等情况，确认是否升级为网络安全事件；
2)针对已研判的安全告警，判断启动哪类告警/事件处置流程，输出相应的临时处置措施、长期解决方案，提供至综合员进行处置；
3)负责对内外网恶意IP告警/事件进行分析溯源；
4)负责对异常告警/事件从主机、系统、日志、网络等层面进行分析溯源、取证以及消除攻击影响；
5)结合内外网异常的网络安全告警信息，整理需要优化的策略规则和优化建议，对全流量系统的告警进行降噪优化，提高内外网告警的准确率；
6)协助开展资产发现工作，收集并同步告警分析研判工作中发现的归属异常的资产信息；
三、安全处置人员
1)负责防火墙、K01、抗D等设备IP封堵、恶意URL封堵处置操作；
2)负责边界安全设备（WAF、IPS、FW等）策略调整；
3)根据分析员提供的处置建议，开展处置工作；
4)协助运维专责完成告警、漏洞整改处置工作；
整理归纳安全运营监测、分析、处置等环节的相关输出材料；
【任职要求】
- 大专及以上学历，计算机相关专业优先，1年及以上工作经验；
- 具备良好的逻辑思维能力和问题分析能力；
- 对网络安全、系统安全有基本了解，有学习意愿和责任心；
- 具备较强的责任心和团队协作精神，能够适应快节奏的工作环境。