网络安全运维工程师（珠海）

1、7*24小时值守（轮班制）

2、驻场人员须具备对网络安全事件进行分析和调查的专业能力，工作范围包括分析和调查网络安全事件，了解我行网络及系统的具体情况，跟进及处理1.1网络安全运营服务所建立的台76，定期对我行现有系统进行安全风险分析，并实施安全保障措施或修补安全隐患，对我行新资讯系统项目进行评估及提供网络安全建议。

3、驻场人员须提供网络安全监控服务，包括检测及确定任何网络风险及网络安全事件，并提供相关的风险管理建议及事件响应服务。网络安全运营服务商须制定处理网络安全事件的事件通报、处理及报告的相关响应机制和流程。

4、网络安全事件响应，须审阅及跟进各类型告警，审阅相关告警邮件，分析及研判告警信息后，对告警进行分级分类。根据分析结果提出建议并传达给相关人员跟进，持续追踪直至问题解决。

5、驻场人员须评估及处理网络安全事件，按照既定程序，制定实施事件响应计划；当收到发生事件的通报时，须立即采取措施避免事件恶化，即时根据协议方式主动通知相关指定人员，并提供专业意见及时进行防护或补救，与相关人员合作确定处理问题的优先顺序、制定修复计划并追踪问题处理的进度。

6、驻场人员须就网络安全事件建立台账，主动查询网络安全事件的影响，追溯及分析网络安全事件涉及的系统，提供分析结果，包括网络安全事件的描述、初始事件、活动日誌及时间戳、相关工作任务及系统漏洞等。根据详细分析的结果，提出修复建议并追踪事件跟进情况。如有需要，按我行或网络安全事故预警及应急中心(CARIC)的要求协助撰写件报告。

7、日常网络安全运维工作，网络安全驻场人员主动执行及完成以下工作，包括但不限于︰

a)驻场人员须持续监控、分析各类型网安系统告警信息，例如SIEM、防毒软件、流量分析平台、主机入侵系统、蜜罐等发出的告警。

b)驻场人员须根据网络安全工具提供的各类情报或我行的网络活动情况定期整理并提供IP黑名单。

c)驻场人员须就每次处理的工作/事件提交报告；每月根据当月的事件纪录安排总结会议，列出事件纪录内容及工作/事件进度，解释事件技术内容以及当前网络安全的情况形势。

8、参与指定工作

驻场人员参与网络安全攻防演练和重大活动保障，在演练/保障期间协助我行防禦各类可能发生的网络渗透或攻击。

9、网络安全管理服务检讨

网络安全运营服务商须安排每月服务检讨会议及每季系统安全会议。每月的服务检讨会议应分别与我行进行沟通，检讨服务标准和事件处理的问题，并整合制作我行该月度的检讨报告。

每季度的系统安全会议包括检查各网络安全工具的网络安全状况和改善建议，分析及汇报最近的网络安全威胁与趋势，并整合制作我行该季度的总结报告

岗位要求：

每位驻场人员须至少拥有以下其中一项资格

-Certified Information Systems Security Professional (CISSP)

-Offensive Security Experienced Penetration Tester (OSEP)

-Certified Ethical Hacker (CEH)

-Certified Date Privacy Solutions Engineer

-Certificate of Cloud Security Knowledge (CCSK)

-Certified Zero Trust Professional

- Certified Information Security Professional (CISP)

-Blue Team Level 1或以上

-Certified Red Team Professional (CRTP)或以上級別

-Offensive Security Defense Analyst (OSDA)

-Offensive Security Certified Professional (OSCP)

-Computer Hacking Forensic Investigator (CHFI)

-Certified of Cloud Security Knowledge (CCSK)

-NISP国家信息安全水平考一级或以上级別

薪酬福利:

1、薪酬结构：基本工资＋绩效奖金＋各种津贴+年终奖金。根据岗位和个人能力，定岗定薪！

2、五险一金：医疗保险、养老保险、工伤保险、失业保险、生育保险；

3、职业发展：年度调薪机会，管理与专业双通道，让你财权双丰收；

4、员工培养：提供带薪培训与学习机会，为员工提供良好的晋升空间，持续为每个岗位制定发展计划＋培训计划。