石景山区
职位详情
岗位职责：
1. 协助开展公司安全产品的日常运维，涵盖防火墙、IDS/IPS、WAF、堡垒机等设备的策略调优与日志审查。
2. 定期执行漏洞扫描、渗透测试及系统安全加固，及时跟踪并处置高风险漏洞。
3. 协助完成安全事件的应急响应工作，包括入侵追踪、恶意程序清除、日志排查与安全总结。
4. 参与网络安全攻防演练及重点时段的安全保障值班。
5. 参与代码层面的安全检测（SAST/DAST），落实相关安全管控措施。
6. 维护威胁情报机制，防范潜在安全威胁。
7. 协助开展安全合规检查，持续完善安全管理文档体系。
8. 落实数据安全管理工作，协同推进数据治理相关任务。
9. 完成上级安排的其他工作任务。
任职要求：
熟悉TCP/IP协议栈，掌握网络安全架构设计，了解主流网络安全设备的配置与运维（如华为、深信服、长亭、绿盟、360等）。
熟练运用Linux系统进行安全增强操作。
掌握常见Web安全漏洞（OWASP Top 10）的成因及防御手段，能使用Burp Suite、Nessus、AWVS等工具实施安全评估。
具备独立应对安全事件的能力，可完成入侵溯源与取证分析工作。
了解数据全生命周期的安全防护，具备数据分类分级或数据防泄露（DLP）基础知识者优先考虑。
资质要求：
持有CISP、CISSP、CISA等相关认证者优先。
有护网行动经验或在漏洞平台上提交过有效漏洞案例者优先。
熟悉Python或Shell脚本开发，具备自动化安全工具开发能力者优先。
1. 协助开展公司安全产品的日常运维，涵盖防火墙、IDS/IPS、WAF、堡垒机等设备的策略调优与日志审查。
2. 定期执行漏洞扫描、渗透测试及系统安全加固，及时跟踪并处置高风险漏洞。
3. 协助完成安全事件的应急响应工作，包括入侵追踪、恶意程序清除、日志排查与安全总结。
4. 参与网络安全攻防演练及重点时段的安全保障值班。
5. 参与代码层面的安全检测（SAST/DAST），落实相关安全管控措施。
6. 维护威胁情报机制，防范潜在安全威胁。
7. 协助开展安全合规检查，持续完善安全管理文档体系。
8. 落实数据安全管理工作，协同推进数据治理相关任务。
9. 完成上级安排的其他工作任务。
任职要求：
熟悉TCP/IP协议栈，掌握网络安全架构设计，了解主流网络安全设备的配置与运维（如华为、深信服、长亭、绿盟、360等）。
熟练运用Linux系统进行安全增强操作。
掌握常见Web安全漏洞（OWASP Top 10）的成因及防御手段，能使用Burp Suite、Nessus、AWVS等工具实施安全评估。
具备独立应对安全事件的能力，可完成入侵溯源与取证分析工作。
了解数据全生命周期的安全防护，具备数据分类分级或数据防泄露（DLP）基础知识者优先考虑。
资质要求：
持有CISP、CISSP、CISA等相关认证者优先。
有护网行动经验或在漏洞平台上提交过有效漏洞案例者优先。
熟悉Python或Shell脚本开发，具备自动化安全工具开发能力者优先。
2026-07-29 12:51
IP属地：北京
职位福利
本科3-5年Python
北京青钱信息技术有限公司
未融资 · 500-999人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
收藏职位
