smart link
安全运营工程师、实施交付工程师
北京天融信网络安全技术有限公司 · 2年经验
日薪：
￥1000/8h
地点：
西安 全区
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
1、熟悉常见的网络安全标准和框架，如ISO 27001、NIST Cybersecurity Framework
2、具备扎实的网络安全知识、包括网络协议、防火墙、入侵检测系统、入侵防御系统等,有丰富的网络安全等级保护建设经验
3、熟悉常见的安全评估工具和技术，如漏洞扫描、渗透测试、日志分析、基线配置等
4、全面掌握商用密码技术，对密码算法、密钥管理与密码协议都有充分的认知与项目实践。
5、具备扎实的密评改造知识、密码产品部署调试能力，包括服务器密码机、签名验签服务器、云服务器密码机、时间戳服务器、云密码服务平台等
6、有商用密码应用安全评估的项目建设经验与测评配合经验，对采用商用密码技术、产品和服务集成建设的网络和信息系统，以及对应密码应用的合规性、正确性、有效性都有充分的掌握
7、熟悉自动化部署(ansible)、监控、容器、k8s 等技术及安全加固
8、具备良好的沟通能力和客户服务意识，能够与团队成员和客户进行有效的沟通和合作
9、熟悉运用python、mysql数据库、elasticsearch数据库
10、了解java、php、html5、shell 等编程语言
2、具备扎实的网络安全知识、包括网络协议、防火墙、入侵检测系统、入侵防御系统等,有丰富的网络安全等级保护建设经验
3、熟悉常见的安全评估工具和技术，如漏洞扫描、渗透测试、日志分析、基线配置等
4、全面掌握商用密码技术，对密码算法、密钥管理与密码协议都有充分的认知与项目实践。
5、具备扎实的密评改造知识、密码产品部署调试能力，包括服务器密码机、签名验签服务器、云服务器密码机、时间戳服务器、云密码服务平台等
6、有商用密码应用安全评估的项目建设经验与测评配合经验，对采用商用密码技术、产品和服务集成建设的网络和信息系统，以及对应密码应用的合规性、正确性、有效性都有充分的掌握
7、熟悉自动化部署(ansible)、监控、容器、k8s 等技术及安全加固
8、具备良好的沟通能力和客户服务意识，能够与团队成员和客户进行有效的沟通和合作
9、熟悉运用python、mysql数据库、elasticsearch数据库
10、了解java、php、html5、shell 等编程语言
项目经验
项目名称：运营商考核项目
项目描述
该项目主要涉及到工信部考核，对其现场态势感知平台进行维护，在考核期间确定考核顺利通过，期间主要排查程序中出现的问题并协助研发进行解决，对其现场数据进行分析、处理，编写现场漏扫报告、整改报告、基线扫描等
项目负责
1.负责项目系统的维护，排查运行出错的问题
2.分析现场数据，对确定是否为攻击数据
3.编写现场所需要的python脚本，使其可以快速分析海量数据
4.编写MySQL语句，查询大量符合要求的数据，并对数据进行分析研判
5.构建网络攻击magiclamp模型，对其探针数据进行分析，产生告警，并输出到数据库和es中
6.排查现场es中数据，编写es查询语句并分析数据
7.排查现核对现场符合要求上报的数据，并对其遗漏的数据进行补报
8.排查现核对每天产生的告警数量，并每周对其核对的数据生成图表
9.参与安全事件响应和紧急处置，协助团队解决安全问题并恢复系统功能
10.配置和管理安全设备和工具，如防火墙、入侵检测系统和安全信息与事件管理系统等
11.编写客户现场每一季度的漏扫报告、整改报告、基线扫描报告并进行基线配置
12.进行信息系统和网络的安全审计和监控，检查和评估安全控制的有效性，并提供改进和措施
13.及时修复管理系统和应用程序的安全漏洞，包括安装和测试安全补丁，已保证系统的安全性
2023.08.28-2023.08.24
项目名称：2023年内蒙移动护网HVV
项目描述
该项目由公司组织支撑内蒙移动HVV，主要是对其公安部牵头，对其机关和企业事业单位的网络安全领域的真刀实枪的攻防演练式，由现场各个公司组成的蓝队，对其红队的进攻进行的攻击进行及时响应，并分析研判其数据。
项目负责
1.分析、研判攻击数据
2.编写技战法、溯源报告
3.进行恶意IP的封堵、事件的监控、集团事件的汇总并发送值班人员、进行每天HW日报
的编写、最新漏洞的通知邮件发送
2024.08.01-2024.08.30
项目名称：铜川市公积金管理中心密码应用建设项目
项目背景
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家业务信息化项目建设管理办法》的颁布实施，进一步促进了商用密码的全面应用
项目目标
1.建立终端和服务端之间的安全通道
2.实现系统的安全访问控制
3.保证重要信息的存储机密性
4.建立关键信息的防篡改机制
5.实现密钥的安全使用管理
实施过程
1.前期准备：与研发、售前进行沟通，明确项目所涉及的密码设备、改造目标等。
2.通过撰写实施方案，和客户确定实施计划已经项目工期
3.实施与培训：对其项目相关设备进行设备调试、应用对接支撑。对相关人员进行新工具和新流程的培训，确保团队能够熟练掌握并应用于实际工作中。
4.试运行与反馈：在实际项目中进行试运行，收集反馈并进行调整优化。
5.项目验收：编写项目验收报告、项目安装实施报告、项目实施记录，并与客户沟通项目应用对接事宜
项目成果
完成本次项目设备调试工作，并顺利进行交付。同时配合现场密评改造工作，保障接入的应用能顺利过密评等
项目描述
该项目主要涉及到工信部考核，对其现场态势感知平台进行维护，在考核期间确定考核顺利通过，期间主要排查程序中出现的问题并协助研发进行解决，对其现场数据进行分析、处理，编写现场漏扫报告、整改报告、基线扫描等
项目负责
1.负责项目系统的维护，排查运行出错的问题
2.分析现场数据，对确定是否为攻击数据
3.编写现场所需要的python脚本，使其可以快速分析海量数据
4.编写MySQL语句，查询大量符合要求的数据，并对数据进行分析研判
5.构建网络攻击magiclamp模型，对其探针数据进行分析，产生告警，并输出到数据库和es中
6.排查现场es中数据，编写es查询语句并分析数据
7.排查现核对现场符合要求上报的数据，并对其遗漏的数据进行补报
8.排查现核对每天产生的告警数量，并每周对其核对的数据生成图表
9.参与安全事件响应和紧急处置，协助团队解决安全问题并恢复系统功能
10.配置和管理安全设备和工具，如防火墙、入侵检测系统和安全信息与事件管理系统等
11.编写客户现场每一季度的漏扫报告、整改报告、基线扫描报告并进行基线配置
12.进行信息系统和网络的安全审计和监控，检查和评估安全控制的有效性，并提供改进和措施
13.及时修复管理系统和应用程序的安全漏洞，包括安装和测试安全补丁，已保证系统的安全性
2023.08.28-2023.08.24
项目名称：2023年内蒙移动护网HVV
项目描述
该项目由公司组织支撑内蒙移动HVV，主要是对其公安部牵头，对其机关和企业事业单位的网络安全领域的真刀实枪的攻防演练式，由现场各个公司组成的蓝队，对其红队的进攻进行的攻击进行及时响应，并分析研判其数据。
项目负责
1.分析、研判攻击数据
2.编写技战法、溯源报告
3.进行恶意IP的封堵、事件的监控、集团事件的汇总并发送值班人员、进行每天HW日报
的编写、最新漏洞的通知邮件发送
2024.08.01-2024.08.30
项目名称：铜川市公积金管理中心密码应用建设项目
项目背景
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家业务信息化项目建设管理办法》的颁布实施，进一步促进了商用密码的全面应用
项目目标
1.建立终端和服务端之间的安全通道
2.实现系统的安全访问控制
3.保证重要信息的存储机密性
4.建立关键信息的防篡改机制
5.实现密钥的安全使用管理
实施过程
1.前期准备：与研发、售前进行沟通，明确项目所涉及的密码设备、改造目标等。
2.通过撰写实施方案，和客户确定实施计划已经项目工期
3.实施与培训：对其项目相关设备进行设备调试、应用对接支撑。对相关人员进行新工具和新流程的培训，确保团队能够熟练掌握并应用于实际工作中。
4.试运行与反馈：在实际项目中进行试运行，收集反馈并进行调整优化。
5.项目验收：编写项目验收报告、项目安装实施报告、项目实施记录，并与客户沟通项目应用对接事宜
项目成果
完成本次项目设备调试工作，并顺利进行交付。同时配合现场密评改造工作，保障接入的应用能顺利过密评等
案例展示 全部案例 >
smart link
安全运营工程师、实施交付工程师 · 2年经验 · 北京天融信网络安全技术有限公司
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
1、熟悉常见的网络安全标准和框架，如ISO 27001、NIST Cybersecurity Framework
2、具备扎实的网络安全知识、包括网络协议、防火墙、入侵检测系统、入侵防御系统等,有丰富的网络安全等级保护建设经验
3、熟悉常见的安全评估工具和技术，如漏洞扫描、渗透测试、日志分析、基线配置等
4、全面掌握商用密码技术，对密码算法、密钥管理与密码协议都有充分的认知与项目实践。
5、具备扎实的密评改造知识、密码产品部署调试能力，包括服务器密码机、签名验签服务器、云服务器密码机、时间戳服务器、云密码服务平台等
6、有商用密码应用安全评估的项目建设经验与测评配合经验，对采用商用密码技术、产品和服务集成建设的网络和信息系统，以及对应密码应用的合规性、正确性、有效性都有充分的掌握
7、熟悉自动化部署(ansible)、监控、容器、k8s 等技术及安全加固
8、具备良好的沟通能力和客户服务意识，能够与团队成员和客户进行有效的沟通和合作
9、熟悉运用python、mysql数据库、elasticsearch数据库
10、了解java、php、html5、shell 等编程语言
2、具备扎实的网络安全知识、包括网络协议、防火墙、入侵检测系统、入侵防御系统等,有丰富的网络安全等级保护建设经验
3、熟悉常见的安全评估工具和技术，如漏洞扫描、渗透测试、日志分析、基线配置等
4、全面掌握商用密码技术，对密码算法、密钥管理与密码协议都有充分的认知与项目实践。
5、具备扎实的密评改造知识、密码产品部署调试能力，包括服务器密码机、签名验签服务器、云服务器密码机、时间戳服务器、云密码服务平台等
6、有商用密码应用安全评估的项目建设经验与测评配合经验，对采用商用密码技术、产品和服务集成建设的网络和信息系统，以及对应密码应用的合规性、正确性、有效性都有充分的掌握
7、熟悉自动化部署(ansible)、监控、容器、k8s 等技术及安全加固
8、具备良好的沟通能力和客户服务意识，能够与团队成员和客户进行有效的沟通和合作
9、熟悉运用python、mysql数据库、elasticsearch数据库
10、了解java、php、html5、shell 等编程语言
项目经验
项目名称：运营商考核项目
项目描述
该项目主要涉及到工信部考核，对其现场态势感知平台进行维护，在考核期间确定考核顺利通过，期间主要排查程序中出现的问题并协助研发进行解决，对其现场数据进行分析、处理，编写现场漏扫报告、整改报告、基线扫描等
项目负责
1.负责项目系统的维护，排查运行出错的问题
2.分析现场数据，对确定是否为攻击数据
3.编写现场所需要的python脚本，使其可以快速分析海量数据
4.编写MySQL语句，查询大量符合要求的数据，并对数据进行分析研判
5.构建网络攻击magiclamp模型，对其探针数据进行分析，产生告警，并输出到数据库和es中
6.排查现场es中数据，编写es查询语句并分析数据
7.排查现核对现场符合要求上报的数据，并对其遗漏的数据进行补报
8.排查现核对每天产生的告警数量，并每周对其核对的数据生成图表
9.参与安全事件响应和紧急处置，协助团队解决安全问题并恢复系统功能
10.配置和管理安全设备和工具，如防火墙、入侵检测系统和安全信息与事件管理系统等
11.编写客户现场每一季度的漏扫报告、整改报告、基线扫描报告并进行基线配置
12.进行信息系统和网络的安全审计和监控，检查和评估安全控制的有效性，并提供改进和措施
13.及时修复管理系统和应用程序的安全漏洞，包括安装和测试安全补丁，已保证系统的安全性
2023.08.28-2023.08.24
项目名称：2023年内蒙移动护网HVV
项目描述
该项目由公司组织支撑内蒙移动HVV，主要是对其公安部牵头，对其机关和企业事业单位的网络安全领域的真刀实枪的攻防演练式，由现场各个公司组成的蓝队，对其红队的进攻进行的攻击进行及时响应，并分析研判其数据。
项目负责
1.分析、研判攻击数据
2.编写技战法、溯源报告
3.进行恶意IP的封堵、事件的监控、集团事件的汇总并发送值班人员、进行每天HW日报
的编写、最新漏洞的通知邮件发送
2024.08.01-2024.08.30
项目名称：铜川市公积金管理中心密码应用建设项目
项目背景
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家业务信息化项目建设管理办法》的颁布实施，进一步促进了商用密码的全面应用
项目目标
1.建立终端和服务端之间的安全通道
2.实现系统的安全访问控制
3.保证重要信息的存储机密性
4.建立关键信息的防篡改机制
5.实现密钥的安全使用管理
实施过程
1.前期准备：与研发、售前进行沟通，明确项目所涉及的密码设备、改造目标等。
2.通过撰写实施方案，和客户确定实施计划已经项目工期
3.实施与培训：对其项目相关设备进行设备调试、应用对接支撑。对相关人员进行新工具和新流程的培训，确保团队能够熟练掌握并应用于实际工作中。
4.试运行与反馈：在实际项目中进行试运行，收集反馈并进行调整优化。
5.项目验收：编写项目验收报告、项目安装实施报告、项目实施记录，并与客户沟通项目应用对接事宜
项目成果
完成本次项目设备调试工作，并顺利进行交付。同时配合现场密评改造工作，保障接入的应用能顺利过密评等
项目描述
该项目主要涉及到工信部考核，对其现场态势感知平台进行维护，在考核期间确定考核顺利通过，期间主要排查程序中出现的问题并协助研发进行解决，对其现场数据进行分析、处理，编写现场漏扫报告、整改报告、基线扫描等
项目负责
1.负责项目系统的维护，排查运行出错的问题
2.分析现场数据，对确定是否为攻击数据
3.编写现场所需要的python脚本，使其可以快速分析海量数据
4.编写MySQL语句，查询大量符合要求的数据，并对数据进行分析研判
5.构建网络攻击magiclamp模型，对其探针数据进行分析，产生告警，并输出到数据库和es中
6.排查现场es中数据，编写es查询语句并分析数据
7.排查现核对现场符合要求上报的数据，并对其遗漏的数据进行补报
8.排查现核对每天产生的告警数量，并每周对其核对的数据生成图表
9.参与安全事件响应和紧急处置，协助团队解决安全问题并恢复系统功能
10.配置和管理安全设备和工具，如防火墙、入侵检测系统和安全信息与事件管理系统等
11.编写客户现场每一季度的漏扫报告、整改报告、基线扫描报告并进行基线配置
12.进行信息系统和网络的安全审计和监控，检查和评估安全控制的有效性，并提供改进和措施
13.及时修复管理系统和应用程序的安全漏洞，包括安装和测试安全补丁，已保证系统的安全性
2023.08.28-2023.08.24
项目名称：2023年内蒙移动护网HVV
项目描述
该项目由公司组织支撑内蒙移动HVV，主要是对其公安部牵头，对其机关和企业事业单位的网络安全领域的真刀实枪的攻防演练式，由现场各个公司组成的蓝队，对其红队的进攻进行的攻击进行及时响应，并分析研判其数据。
项目负责
1.分析、研判攻击数据
2.编写技战法、溯源报告
3.进行恶意IP的封堵、事件的监控、集团事件的汇总并发送值班人员、进行每天HW日报
的编写、最新漏洞的通知邮件发送
2024.08.01-2024.08.30
项目名称：铜川市公积金管理中心密码应用建设项目
项目背景
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家业务信息化项目建设管理办法》的颁布实施，进一步促进了商用密码的全面应用
项目目标
1.建立终端和服务端之间的安全通道
2.实现系统的安全访问控制
3.保证重要信息的存储机密性
4.建立关键信息的防篡改机制
5.实现密钥的安全使用管理
实施过程
1.前期准备：与研发、售前进行沟通，明确项目所涉及的密码设备、改造目标等。
2.通过撰写实施方案，和客户确定实施计划已经项目工期
3.实施与培训：对其项目相关设备进行设备调试、应用对接支撑。对相关人员进行新工具和新流程的培训，确保团队能够熟练掌握并应用于实际工作中。
4.试运行与反馈：在实际项目中进行试运行，收集反馈并进行调整优化。
5.项目验收：编写项目验收报告、项目安装实施报告、项目实施记录，并与客户沟通项目应用对接事宜
项目成果
完成本次项目设备调试工作，并顺利进行交付。同时配合现场密评改造工作，保障接入的应用能顺利过密评等
立即沟通
