职位&公司对比

职位详情

• 杭州
• 5-10年
• 本科

• 安全运维和保障
• 安全体系架构和研发
• 安全产品/平台开发经验
• 安全架构搭建经验
• 渗透测试经验
• PMP
• CISSP/CISP
• CISA
• 安恒防篡改软件
• 瑞数防护

职责： 1、负责应用安全整体规划设计，包含WAF、主机安全管理系统、防篡改等软硬件安全设备的选型，架构设计，部署等； 2、负责WAF、主机安全管理系统、防篡改等软硬件安全设备的运维、运营，包含故障处理、变更、安全事件的运营分析； 4、负责应用安全软硬件设备高可用评估与演练，包含来自BOSS直聘制定高可用演练计划、方案、实施及演练后的评估与分析； 5、负责制定应用安全应急方案，包含重大安全事件和重大安全设备故障的应急方案； 6、负责与客户沟通汇报应用安全的日常工作； 7、负责应用安全运维、运营和团队管理，避免出现人为的安全事件和低级错误。 要求： 1、精通安全软硬件设备选型、架构设计和部署原则； 2、精通安全软硬件设备运维和运营，包含运维制度、流程的制定和监控； 3、熟悉应用安全软件安全设备高可用评估的方法和原则，包含能制定高可用演练计划、方案和实施； 4、有重大安全事件和安全设备故障的处理经验，能制定出对应的应急方案，并能在现网中落地实施； 5、来自BOSS直聘熟悉来自BOSS直聘绿盟WAF（NX5-P2000)，安恒防篡改软件、瑞数防护等安全设备的工作原理和配置； 6、根据现场的管理要求能设计制定出安全设备变更方案； 7、具备一定的渗透测试能力优先 8、工作务实、吃苦耐劳，具备较强的学习、沟通能力强； 9、拥有HCIE-security或同等证书及本科生优先 10、来自BOSS直聘需具备5年及以上的应用安全规划设计、运维经验