职位详情
岗位职责:
1) 接收监测组传递的安全告警,开展告警分析与研判,评估告警的真实性、成因、影响范围及危害等级,判断是否需升级为网络安全事件;
2) 对已判定的安全告警,确定适用的响应流程类别,制定临时应对措施和长效整改方案,并移交综合员执行处置;
3) 承担内外网恶意IP类告警或事件的溯源与深度分析工作;
4) 针对异常类告警或事件,从主机、系统、日志、网络等多维度进行追踪分析、证据采集及攻击影响清除;
5) 汇总内外网异常安全告警情况,提出策略规则优化方向与具体建议,实施全流量告警降噪,提升告警识别精准度;
6) 协同推进资产清查任务,整理并在过程中同步发现的权属不明或异常资产信息。
1) 接收监测组传递的安全告警,开展告警分析与研判,评估告警的真实性、成因、影响范围及危害等级,判断是否需升级为网络安全事件;
2) 对已判定的安全告警,确定适用的响应流程类别,制定临时应对措施和长效整改方案,并移交综合员执行处置;
3) 承担内外网恶意IP类告警或事件的溯源与深度分析工作;
4) 针对异常类告警或事件,从主机、系统、日志、网络等多维度进行追踪分析、证据采集及攻击影响清除;
5) 汇总内外网异常安全告警情况,提出策略规则优化方向与具体建议,实施全流量告警降噪,提升告警识别精准度;
6) 协同推进资产清查任务,整理并在过程中同步发现的权属不明或异常资产信息。
2026-07-31 12:50
IP属地:海南海口
职位福利
大专1-3年网络运维实施交付运维网络安全相关经验运维经验

德科信息有限公司
不需要融资 · 1000-9999人

工作地址

鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >










