工作職責(zé)
1.負(fù)責(zé)組織修訂云平臺(tái)、超融合平臺(tái)及其安全管理相關(guān)的制度、標(biāo)準(zhǔn)及流程、工作計(jì)劃、費(fèi)用預(yù)算等；
2.負(fù)責(zé)云平臺(tái)、超融合平臺(tái)及其安全的運(yùn)維運(yùn)營管理、容量評(píng)估和擴(kuò)容建設(shè)；
3.負(fù)責(zé)各生產(chǎn)系統(tǒng)數(shù)據(jù)庫的運(yùn)維管理；
4.負(fù)責(zé)配合各項(xiàng)目完成業(yè)務(wù)系統(tǒng)在云平臺(tái)的部署工作，組織部署架構(gòu)審核和安全評(píng)估；
5.參與集團(tuán)信息化、硬件網(wǎng)絡(luò)等相關(guān)系統(tǒng)的技術(shù)文件評(píng)審和招標(biāo)工作；
任職資格
1.學(xué)歷：本科及以上學(xué)歷；
2.專業(yè)：信息技術(shù)類相關(guān)專業(yè)，若工作能力較強(qiáng)可適當(dāng)放寬條件；
3.工作經(jīng)驗(yàn)：5年及以上服務(wù)器及云虛擬化平臺(tái)的建設(shè)運(yùn)維管理經(jīng)驗(yàn)，有云計(jì)算運(yùn)維經(jīng)驗(yàn)
4.專業(yè)知識(shí)及技能：
精通系統(tǒng)安全、Web安全、移動(dòng)端應(yīng)用安全、數(shù)據(jù)庫安全等方面的理論基礎(chǔ)；
精通國家各類安全法律法規(guī)和標(biāo)準(zhǔn)，掌握等保2.0的要求，制定過企業(yè)信息安全管理制度和標(biāo)準(zhǔn)，參與過等保測評(píng)相關(guān)的工作；參與過大型集團(tuán)企業(yè)滲透測試、攻防演練工作，至少具備2年相關(guān)的工作經(jīng)驗(yàn)；
掌握常見安全漏洞，掌握Web攻擊方法，SQL注入、Xss攻擊、命令注入、CSRF攻擊、上傳漏洞、解析漏洞等；
精通常見安全工具nmap、SQLmap、Metasploit、BurpSuite、Wireshark、Xray，精通kali Linux操作系統(tǒng)；
精通云平臺(tái)各類安全產(chǎn)品，包括云防火墻、云WAF、云安全中心、DDOS、內(nèi)容安全等產(chǎn)品，精通產(chǎn)品的配置和功能以及體系結(jié)構(gòu)；
掌握常見編程語言Java，并能夠熟練寫出針對(duì)性的測試腳本；
精通數(shù)據(jù)庫語言和各種數(shù)據(jù)庫的配置及使用（Oracle、MySQL、SQL Server、DB2），能多種角度嘗試數(shù)據(jù)庫注入攻擊，精通PL/SQL語言和PL/SQL Developer的使用；
精通操作系統(tǒng)Linux、Windows，能多種角度嘗試系統(tǒng)攻擊；
掌握移動(dòng)端應(yīng)用安全測試；
精通安全應(yīng)急事件的處理流程和管理標(biāo)準(zhǔn)，可以處理各類安全事件；
精通Linux、Windows、Oracle、MySQL、SQL Server、MQ、Redis、Tomcat、Nginx、華為云、阿里專有云云平臺(tái)的安全加固；
具備網(wǎng)絡(luò)安全規(guī)劃的能力，可以根據(jù)安全規(guī)劃負(fù)責(zé)安全體系的建設(shè)和落地工作；
5.綜合素質(zhì)要求：執(zhí)行力強(qiáng)、思路清晰、善于溝通；
具備謙虛、謹(jǐn)慎、認(rèn)真的工作態(tài)度；
服務(wù)意識(shí)強(qiáng)，有耐心并且能快速、準(zhǔn)確處理重復(fù)性的工作；
善于工作總結(jié)并形成有效的維護(hù)文檔，講求效率，具有良好的團(tuán)隊(duì)協(xié)作精神。