工作内容：
1、根据安全巡检和安全服务商渗透测试的结果，解读漏洞信息，协助开发、主机、网络、数据库等相关人员进行漏洞修复。
2、对系统本身及相关架构进行加固，应至少包含应用漏洞解读、安全策略优化调整、系统设备脆弱性加固、加固效果跟踪评价等内容
3、对各种安全设备的资源使用情况、接口情况和连接情况等进行检查，重点针对安全策略进行检查，及时发现存在的隐患或问题。
4、日志分析：通过对网络设备、服务器系统的分析与安全设备日志分析，发现应用平台的安全漏洞，以便提出相关的安全标准、策略和防护要求




人员要求：
1、本科及以上学历，安全服务项目经验5年；至少具有cisp\\cissp\\cisaw\\cisa\\cise\\ciso安全证书之一。
2、保证全年5×8现场安全维护（可接受重大保障活动时期现场驻守），对网络及安全设备能够熟练掌握，能立即投入安全相关维护工作。
3、熟练掌握运维防火墙、WAF、IPS、IDS等主流网络及安全设备；熟练掌握windows、linux等操作系统；熟悉各类攻击方式及防御方式。

上班地址：-辽宁-沈阳-华夏人寿保险股份有限公司(北京总公司)