本岗位长期驻场银联云，属外包性质，工作稳定

岗位职责：
1、承担专有云环境中安全产品的日常运营、监控及性能优化任务。
2、对安全设备产生的告警信息进行归类、分析与判断，持续优化安全中心检测规则，掌握相关设备的策略配置、安全风险通告验证等工作。
3、定期编制并提交安全态势分析报告、系统巡检记录、资产清查报告等文档材料。
4、协同完成安全漏洞扫描、漏洞复核及修复加固等相关工作。
5、协助组织安全应急演练，参与安全事件处置流程，包括但不限于主机端病毒排查等响应操作。
6、按照既定流程执行现场系统的配置变更与运维维护操作。

技能要求：
1、了解主流安全防护产品如WAF、IPS、IDS、HIDS等，掌握主机安全、网络边界防护、Web应用安全中至少一项技术的基本原理、功能特性、适用场景及系统架构；
2、理解常见安全漏洞的成因及防范措施，例如在Web渗透测试中涉及的XSS攻击、SQL注入、CSRF、XXE注入等；
3、熟悉主流SOC平台和ELK日志分析系统，具备通过日志平台高效检索和解析网络流量数据的能力；
4、具备Python/Java等语言的脚本开发能力，可自主编写工具以提高运维效率；
5、熟悉TCP/IP协议体系，掌握HTTP/HTTPS等常用网络协议，对Gre/VXLAN等隧道协议有一定认知；
6、了解Underlay/Overlay网络架构及虚拟化网络技术，对k8s、docker等容器技术有所接触；
7、具备腾讯云或其他公有云平台运维经验者优先考虑。