网络管理岗 - 信息技术部

职责：

• 负责网络系统管理和规划，日常维护工作
• 日常安全维护工作，包括安全漏洞态势跟踪预警、漏洞扫描、渗透测试等
• 安全设备日常维护工作，包括设备巡检、故障排查、备品备件替换等
• 参与网络安全突发事件应急演练，并根据相关操作手册协助开展应急处置
• 负责对安全基础设施进行优化升级，提升总体安全防护能力
• 负责对新建系统的安全防护手段进行评审、修订、实施
• 协助提出安全设备软硬件维保服务需求
• 参与日常和节假日值班工作

要求：

• 计算机或相关学科本科及以上学位，3年以上网络与安全相关工作经验，​​银行、金融行业经验优先​
• 熟练掌握IP、ICMP、OSPF、ARP、BGP等网络层协议以及HTTP、DNS、SMTP、POP3等应用层协议并能够对解密后的报文进行分析
• 熟练操作华为、思科、H3C等主流品牌的路由器和交换机产品
• 信息安全产品使用和运维技能，包括防火墙、入侵检测、杀毒软件、EDR、VPN等
• 掌握计算机安全防护与检测技术的原理及应用；进行过WAF、IDS、抗DDOS、HIDS、蜜罐等安全检测设备的配置变更，能够从安全检测设备的日志中获取安全威胁信息并进行分析处置
• 掌握SQL注入、XSS、CSRF等网络安全攻击原理
• 掌握操作系统、数据库的安全机制
• 具备渗透测试、攻防演习相关经验
• 具备代码理解能力，可以独立完成代码审计并发现常规漏洞
• 主动学习新技术与知识
• 具备中英文（包括普通话）听说读写能力
• 拥有专业系统认证（如 CCIE、HCIE 等）者优先