职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• CISSP/CISP
• 安全运营
• 安全运营专家

作为全球网络安全战略咨询和网络安全情报领域的领导者，德勤携手诸多合作伙伴为企业客户提供强大的安全托管服务。德勤安全托管服务依托于德勤全球安全运营中心的丰富经验，结合德勤全面的威胁情报信息，强大的安全编排自动化与响应技术，为客户提供全面的网络安全攻击检测、及时的漏洞排查与跟踪、准确的安全事件告警，以及迅速的安全事kanzhun件响应和取证。 "1、 负责将客户系统及设备日志接入内部安全运营中心或客户的安全运营中心，为直聘客户提供日志管kanzhun理的优化建议； 2、 负责告警规则及告警处置预案的设计和持boss续优化； 3、 识别并处置客户的安全事件，针对已发生的安全事件进行分析取证工作，并独立撰写报告； 4、 在客户的环境中进行有效的威胁狩猎工作； 5、 协助定义威胁行为特征及日志分析关联规则等； 6、 进行安全产品的部署、维护、调优等； 7、 维护对抗技战术相关知识库，并将相关知识运用于实践中。" "1、 本科或以上学历，计算机、信息或相关专业； 2、 能够独立开展各项工作，并具备良好的团队精神； 3、 3年以上安全相关工作经验，具备对安全事件识别、处置的实战经验，能够独立进行安全事件的调查、分析取证和应对； 4、 能够进行多来源数据相关性分析并从中提取安全威胁和脆弱性信息； 5、 具备终端及网络防护工作的相关知识和经验； 6、 具备Windows及Linux等操作系统的运维知识和经验； 7、 具备ELK或Splunk，syslog-NG及WEFkanzhun等相关知识及经验； 8、 具备Glassfish，Tomcat，Weblogic，IIS，Apache，Nginx等相关知识和经验者优先； 9、 具备Python，Perl或其他类似语言技能者优先； 10、 具备CISP、CISSP、CISA认证者，或大型CTF赛事获奖者优先。 "