猿急送>

西安运维兼职程序员

ID：399287

smart link

安全运营工程师、实施交付工程师

公司信息：
北京天融信网络安全技术有限公司

工作经验：
2年

兼职日薪：
1000元/8小时

兼职时间：
下班后
周六
周日
可工作日远程

所在区域：
西安
全区

技术能力

1、熟悉常见的网络安全标准和框架，如ISO 27001、NIST Cybersecurity Framework
2、具备扎实的网络安全知识、包括网络协议、防火墙、入侵检测系统、入侵防御系统等,有丰富的网络安全等级保护建设经验
3、熟悉常见的安全评估工具和技术，如漏洞扫描、渗透测试、日志分析、基线配置等
4、全面掌握商用密码技术，对密码算法、密钥管理与密码协议都有充分的认知与项目实践。
5、具备扎实的密评改造知识、密码产品部署调试能力，包括服务器密码机、签名验签服务器、云服务器密码机、时间戳服务器、云密码服务平台等
6、有商用密码应用安全评估的项目建设经验与测评配合经验，对采用商用密码技术、产品和服务集成建设的网络和信息系统，以及对应密码应用的合规性、正确性、有效性都有充分的掌握
7、熟悉自动化部署(ansible)、监控、容器、k8s 等技术及安全加固
8、具备良好的沟通能力和客户服务意识，能够与团队成员和客户进行有效的沟通和合作
9、熟悉运用python、mysql数据库、elasticsearch数据库
10、了解java、php、html5、shell 等编程语言

项目经验

项目名称：运营商考核项目
项目描述
该项目主要涉及到工信部考核，对其现场态势感知平台进行维护，在考核期间确定考核顺利通过，期间主要排查程序中出现的问题并协助研发进行解决，对其现场数据进行分析、处理，编写现场漏扫报告、整改报告、基线扫描等
项目负责
1.负责项目系统的维护，排查运行出错的问题
2.分析现场数据，对确定是否为攻击数据
3.编写现场所需要的python脚本，使其可以快速分析海量数据
4.编写MySQL语句，查询大量符合要求的数据，并对数据进行分析研判
5.构建网络攻击magiclamp模型，对其探针数据进行分析，产生告警，并输出到数据库和es中
6.排查现场es中数据，编写es查询语句并分析数据
7.排查现核对现场符合要求上报的数据，并对其遗漏的数据进行补报
8.排查现核对每天产生的告警数量，并每周对其核对的数据生成图表
9.参与安全事件响应和紧急处置，协助团队解决安全问题并恢复系统功能
10.配置和管理安全设备和工具，如防火墙、入侵检测系统和安全信息与事件管理系统等
11.编写客户现场每一季度的漏扫报告、整改报告、基线扫描报告并进行基线配置
12.进行信息系统和网络的安全审计和监控，检查和评估安全控制的有效性，并提供改进和措施
13.及时修复管理系统和应用程序的安全漏洞，包括安装和测试安全补丁，已保证系统的安全性
2023.08.28-2023.08.24
项目名称：2023年内蒙移动护网HVV
项目描述
该项目由公司组织支撑内蒙移动HVV，主要是对其公安部牵头，对其机关和企业事业单位的网络安全领域的真刀实枪的攻防演练式，由现场各个公司组成的蓝队，对其红队的进攻进行的攻击进行及时响应，并分析研判其数据。
项目负责
1.分析、研判攻击数据
2.编写技战法、溯源报告
3.进行恶意IP的封堵、事件的监控、集团事件的汇总并发送值班人员、进行每天HW日报
的编写、最新漏洞的通知邮件发送
2024.08.01-2024.08.30
项目名称：铜川市公积金管理中心密码应用建设项目
项目背景
密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段。《密码法》的颁布实施，从法律层面为开展商用密码应用提供了根本遵循，《国家业务信息化项目建设管理办法》的颁布实施，进一步促进了商用密码的全面应用
项目目标
1.建立终端和服务端之间的安全通道
2.实现系统的安全访问控制
3.保证重要信息的存储机密性
4.建立关键信息的防篡改机制
5.实现密钥的安全使用管理
实施过程
1.前期准备：与研发、售前进行沟通，明确项目所涉及的密码设备、改造目标等。
2.通过撰写实施方案，和客户确定实施计划已经项目工期
3.实施与培训：对其项目相关设备进行设备调试、应用对接支撑。对相关人员进行新工具和新流程的培训，确保团队能够熟练掌握并应用于实际工作中。
4.试运行与反馈：在实际项目中进行试运行，收集反馈并进行调整优化。
5.项目验收：编写项目验收报告、项目安装实施报告、项目实施记录，并与客户沟通项目应用对接事宜
项目成果
完成本次项目设备调试工作，并顺利进行交付。同时配合现场密评改造工作，保障接入的应用能顺利过密评等

案例展示

榆林市政务云扩容升级和安全运维

项目背景为了密码服务平台服务持续提供高效的、优质的的密码服务能力同时也为保证其他应用的使用以及未来可能接入的应用提供可靠的密码服务能力，我公司建议对目前的密码服务平台以及设备硬件进行升级改造项目目标建设榆林市密码中心，构建便捷化的密码中心统一服务系统，提供统一的资源管
密码改造项目

工作描述该项目主要对其公司态势感知、蜜罐、漏扫、大数据分析系统等产品进行技术支撑和业务评估、负责为客户提供全面的信息安全服务，包括安全咨询、漏洞评估、安全测试和安全策略制定等工作内容 1.对其公司态势感知、蜜罐、漏扫、大数据分析系统等产品的安装部署、使用、以及程序中