网络安全工程师工作经历:安全监测、应急响应、系统优化
负责安全设备事件监测研判,主要使用 IPS、IDS 等设备做流量监控与日志分析工作。 对安全管理中心发出的态势排查单进行排查,封堵、解封工单进行对应操作。 对于告警结合威胁情报库等对于流量日志的源 IP 地址进行分析,判断是否真人恶意攻击,给出相应的处置方案。 定期进行安全漏洞扫描、风险评估、安全策略审计等工作,及时发现并解决安全隐患。 参与应急响应演练,及时响应安全事故,保障系统的稳定运行。 对于已有的安全管理系统进行优化及升级,提高系统的安全性和可靠性。 定期参加安全技术培训和认证考试,不断提升自己的安全技能和专业水平。
原文地址: https://www.cveoy.top/t/topic/mkAV 著作权归作者所有。请勿转载和采集!