職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
工作內容:
云安全架構與策略實施:
參與設計并落地私有云、公有云及混合云環(huán)境的安全架構與防護策略,結合業(yè)務特性確保安全方案的有效性與可行性。例如,參與私有云平臺安全建設,制定網(wǎng)絡隔離、訪問控制等安全策略并部署實施。
安全體系建設與優(yōu)化:
負責云安全體系的持續(xù)建設,涵蓋安全管理制度、操作流程、技術標準等。同時,對云基礎設施配套的安全管控機制進行優(yōu)化,提升風險防護能力。如定期更新云安全操作手冊,完善云平臺安全漏洞管理流程。
安全產(chǎn)品部署與運維:
主導云上業(yè)務系統(tǒng)安全產(chǎn)品的部署、配置及日常運維工作,根據(jù)業(yè)務變化和安全態(tài)勢及時調整安全策略。像在騰訊云、阿里云、華為云等公有云平臺上,合理配置 Web 應用防火墻(WAF)、入侵檢測系統(tǒng)(IDS)等安全產(chǎn)品,保障業(yè)務系統(tǒng)安全運行。
安全事件響應與處置:
實時監(jiān)控云上業(yè)務系統(tǒng)安全狀況,對安全事件進行快速響應、精準分析及有效處置。負責入侵溯源、惡意軟件處理、漏洞修復等工作,降低安全事件造成的損失。如在遭遇 DDoS 攻擊時,迅速啟用應急預案,聯(lián)合網(wǎng)絡團隊進行流量清洗和溯源追蹤。
安全評估與合規(guī)保障:
定期開展云上業(yè)務系統(tǒng)的安全測試、風險評估與安全加固工作,確保系統(tǒng)符合行業(yè)標準及法規(guī)要求。例如,依據(jù)等保 2.0 標準,對公司云平臺進行安全評估,針對發(fā)現(xiàn)的問題進行整改加固。
知識共享與團隊協(xié)作:
通過培訓、知識庫建設等方式,提升團隊整體云安全技術水平。積極與研發(fā)、運維等部門協(xié)作,將安全融入業(yè)務全生命周期,共同保障云業(yè)務安全穩(wěn)定運行。
任職要求:
教育背景:
本科及以上學歷,計算機科學、信息安全、網(wǎng)絡工程等相關專業(yè)優(yōu)先。
工作經(jīng)驗:
具有 3-5 年云安全相關工作經(jīng)驗,有大型云平臺安全項目實踐經(jīng)驗者優(yōu)先。
技術技能:
深入理解云計算底層技術架構和虛擬化技術,熟悉主流云計算工具,如 KVM、Docker、K8S 等。
掌握行業(yè)主流云計算技術安全架構解決方案、云安全標準、模型及體系建設,精通主流云安全防護技術。
熟悉主流公有云、私有云平臺的安全產(chǎn)品,了解云原生安全、容器安全、微服務安全、API 安全等云相關安全技術,并具備實踐能力。
具備扎實的網(wǎng)絡安全知識,熟悉網(wǎng)絡攻防技術,對 DDoS、WAF、防火墻等原理及防御方法有深入理解。
熟練使用常用網(wǎng)絡安全掃描工具,如 Nessus、AWVS 等,能夠進行安全漏洞檢測與分析。
專業(yè)認證(優(yōu)先):
擁有 CCSK、CCSP、CISP、CISSP 等安全相關認證者優(yōu)先考慮。
其他能力:
具備良好的溝通協(xié)調能力、問題解決能力和團隊合作精神,對新技術有較強的學習能力和探索精神。
云安全架構與策略實施:
參與設計并落地私有云、公有云及混合云環(huán)境的安全架構與防護策略,結合業(yè)務特性確保安全方案的有效性與可行性。例如,參與私有云平臺安全建設,制定網(wǎng)絡隔離、訪問控制等安全策略并部署實施。
安全體系建設與優(yōu)化:
負責云安全體系的持續(xù)建設,涵蓋安全管理制度、操作流程、技術標準等。同時,對云基礎設施配套的安全管控機制進行優(yōu)化,提升風險防護能力。如定期更新云安全操作手冊,完善云平臺安全漏洞管理流程。
安全產(chǎn)品部署與運維:
主導云上業(yè)務系統(tǒng)安全產(chǎn)品的部署、配置及日常運維工作,根據(jù)業(yè)務變化和安全態(tài)勢及時調整安全策略。像在騰訊云、阿里云、華為云等公有云平臺上,合理配置 Web 應用防火墻(WAF)、入侵檢測系統(tǒng)(IDS)等安全產(chǎn)品,保障業(yè)務系統(tǒng)安全運行。
安全事件響應與處置:
實時監(jiān)控云上業(yè)務系統(tǒng)安全狀況,對安全事件進行快速響應、精準分析及有效處置。負責入侵溯源、惡意軟件處理、漏洞修復等工作,降低安全事件造成的損失。如在遭遇 DDoS 攻擊時,迅速啟用應急預案,聯(lián)合網(wǎng)絡團隊進行流量清洗和溯源追蹤。
安全評估與合規(guī)保障:
定期開展云上業(yè)務系統(tǒng)的安全測試、風險評估與安全加固工作,確保系統(tǒng)符合行業(yè)標準及法規(guī)要求。例如,依據(jù)等保 2.0 標準,對公司云平臺進行安全評估,針對發(fā)現(xiàn)的問題進行整改加固。
知識共享與團隊協(xié)作:
通過培訓、知識庫建設等方式,提升團隊整體云安全技術水平。積極與研發(fā)、運維等部門協(xié)作,將安全融入業(yè)務全生命周期,共同保障云業(yè)務安全穩(wěn)定運行。
任職要求:
教育背景:
本科及以上學歷,計算機科學、信息安全、網(wǎng)絡工程等相關專業(yè)優(yōu)先。
工作經(jīng)驗:
具有 3-5 年云安全相關工作經(jīng)驗,有大型云平臺安全項目實踐經(jīng)驗者優(yōu)先。
技術技能:
深入理解云計算底層技術架構和虛擬化技術,熟悉主流云計算工具,如 KVM、Docker、K8S 等。
掌握行業(yè)主流云計算技術安全架構解決方案、云安全標準、模型及體系建設,精通主流云安全防護技術。
熟悉主流公有云、私有云平臺的安全產(chǎn)品,了解云原生安全、容器安全、微服務安全、API 安全等云相關安全技術,并具備實踐能力。
具備扎實的網(wǎng)絡安全知識,熟悉網(wǎng)絡攻防技術,對 DDoS、WAF、防火墻等原理及防御方法有深入理解。
熟練使用常用網(wǎng)絡安全掃描工具,如 Nessus、AWVS 等,能夠進行安全漏洞檢測與分析。
專業(yè)認證(優(yōu)先):
擁有 CCSK、CCSP、CISP、CISSP 等安全相關認證者優(yōu)先考慮。
其他能力:
具備良好的溝通協(xié)調能力、問題解決能力和團隊合作精神,對新技術有較強的學習能力和探索精神。
工作地點
地址:北京朝陽區(qū)駿豪中央公園廣場北京朝陽區(qū)駿豪·中央公園廣場1
??
點擊查看地圖
詳細位置,可以參考上方地址信息
求職提示:用人單位發(fā)布虛假招聘信息,或以任何名義向求職者收取財物(如體檢費、置裝費、押金、服裝費、培訓費、身份證、畢業(yè)證等),均涉嫌違法,請求職者務必提高警惕。
職位發(fā)布者
徐利濤HR
首聘(北京)科技有限公司
-
咨詢(財會·法律·人力資源)
-
1000人以上
-
私營·民營企業(yè)
-
湖北省武漢市武昌區(qū)八一路

應屆畢業(yè)生
學歷不限
最近更新
1305人關注
注:聯(lián)系我時,請說是在江蘇人才網(wǎng)上看到的。
