1.安全相关系统的使用和维护，如HIDS，DLP，蜜罐；

2.负责ELK系统，对各种业务接口日志，安全日志进行聚合分析并预警；

3.负责对日常WAF流量数据进行分析，发现误漏报以及潜在攻击，并对成功攻击进行溯源；

4.编写安全脚本工具，实现部分安全运维工作自动化。

任职要求

1.熟悉Windows/Linux下系统和软件的安全配置与加固；

2.有阿里云，亚马逊云平台安全运维经验；

3.掌握常见系统，应用日志的分析方法，熟悉网络安全技术及Owasp ****0漏洞攻击原理；

4.熟悉一门编程语言（python，Perl, Ruby),会写常见的安全脚本程序；

5.熟悉DDOS攻击类型和原理，有一定的DDOS攻防经验；

６.熟悉安全事件追溯挖掘、调查取证。