1. 公有云、混合云安全体系建设，评审云安全体系
2. 优化公有云、混合云安全防御体系
3. 熟悉主流公有云如阿里云、华为云、腾讯云、AWS、Azure云上安全运维，云上安全产品主机防护、云防火墙、WAF、DDOS等，针对云上当前漏洞制定加固、整改计划；
4. 赋能开发团队建设云安全相关能力

1. 3年以上安全咨询或安全评估，安全加固或者渗透测试等安全服务实施交付经验。
2. 深入了解AWS,Azure,Ali,腾讯云的云安全体系架构，并具有管理及部署经验。
3. 具备Cloud SIEM 落地经验，熟悉Splunk, 具备Use Case设计能力，结合利用三方安全情报信息检测APT攻击。
4. 熟悉云安全相关产品，如WAF，堡垒机，云盾，蜜罐等，熟悉Linux操作系统，熟悉常见数据库产品。
5. 具备企业级信息安全管理，安全合规等技术架构落地，部署经验。
6. 具备安全技术背景，熟悉常见Web漏洞、系统漏洞的原理及加固方式，能够独立完成漏洞挖掘，渗透测试，漏洞修复建议等并具备基本的脚本编写能力。
7、良好的内外部沟通、组织、协调能力，有较强的敬业精神和工作责任心，有良好的抗压能力；
8、熟悉互联网行业信息安全规范与要求；具有CISSP/CISP/CCIE等相关证书者优先考虑；具有信息安全等级保护、安全风险评估、安全管理体系咨询经验。

青岛市 海尔路一号