在AG体育，每一位员工是我们最宝贵的资产，我们致力于拥抱、培养文化的多样性和包容性，吸引和留住最优秀的人才。我们每位同事都有一个多样选择的职业发展路径。
        我们在信息安全的每个领域都有对应的安全专家和高技能团队。我们致力于研究、制定解决方案、提供专业服务，与各个行业的顶尖用户和合作伙伴合作，解决特定的安全问题。
        如果你对信息安全行业拥有强烈的热情，欢迎AG体育平台的团队。

 

资深应用安全顾问
        高级顾问，技术解决方案顾问负责技术解决方案，产品售后及服务，按照指定的标准和团队的咨询标准实现项目的交付，强调提供卓越客户服务的重要性。同时负责应用安全项目的咨询。
工作职责：

• 安装、测试、评估客户要求的软件和设备
• 培训客户如何使用应用安全相关的设备和技术
• 与客户沟通，确保项目按照项目目标和时间规划完成
• 向产品经理或解决方案工程师提供潜在的销售机会
• 通过建立和执行组织标准保证优质的服务
• 参加研讨会、阅读专业书籍，保证专业技能的加强和更新
• 获取和维护顶级厂商认证
• 攥写项目实施方案、竣工报告

基本条件：

• 5年以上的厂商、服务商或大型企业相应工作经验
• 三年以上F5 GTM / ASM或Imperva WAF的实际操作经验
• 全日制大学本科以上学历，英语4级以上

持有以下认证优先：

• F5或Citrix Netscaler认证
• Imperva WAF 认证
• CISSP、CISA或其他相等资历证书

 

高级威胁分析师
        高级威胁分析师，负责根据客户提供的数据，利用审计和监控工具提供入侵、事件监控和检测报告。威胁分析师与架构分析师合作服务客户。高级威胁分析师负责分析和制定威胁的分析方法。

• 在客户环境中分析、报告可能的安全事件
• 不断学习、掌握安全威胁、漏洞，暴露他们对系统、应用和网络的影响
• 对客户遭遇的紧急事件进行响应、控制和补救措施
• 针对多种安全设备进行分析，包括SIEM、防病毒、防火墙、IPS、WAF、SOC、漏扫等
• 执行有关威胁缓解措施的知识转移、文档和培训工作
• 执行质量保证，确保客户的安全设备正常运行
• 积极研究当前威胁和攻击方法

所需资质：

• 三年以上专业信息安全领域工作经验
• 具备SOC、MSS或企业网络环境的工作经验
• 良好的时间管理、报告和沟通技能
• 理解当前信息安全体系结构和设备（如防火墙、负载均衡、VPN、防恶意软件、SIEM等）

经验和技能（技术）：

• 熟悉主流的IDS产品和工具
• 有SIEM平台的实际操作经验（Arcsight、Qradar、Splunk）
• 熟悉web攻击技术和OWASP top10
• 熟悉SANS top20的安全控制
• 理解windows相关技术，如AD、安全体系和术语、提权、加固
• 理解恶意软件的工作原理、传播机制
• 熟悉基于web开发的工具和工具包
• 熟悉持续威胁和有针对性的恶意软件
• 熟悉各种四-七层DOS、DDOS工作原理及缓解机制
• 熟悉漏洞扫描评估工具工作原理及开发框架
• 熟悉掌握一种以上的主要脚本语言，如Perl、Ruby、VB、Python

持有以下证书优先：

• CISSP、CISA、CISP、NSA、CCIE Security、OSCP

 

This email address is being protected from spambots. You need JavaScript enabled to view it.