关于先进数据系统
一家信息和智能技术解决方案与系统集成商。
我们专注于先进和集成的信息技术、智能解决方案、数字化转型、网络安全、数据中心计算、存储、备份、虚拟化和云服务、MDM和移动性、大数据处理、人工智能、IP电话和视频会议、音频/视觉。除了项目管理和集成服务外，我们还提供最可靠和知识渊博的技术资源，超越客户期望，满足客户业务需求和环境舒适度。
通过提供无可妥协的奉献精神和对质量以及服务效率的关注，先进数据系统保持其作为行业领先者和值得信赖的合作伙伴的地位。我们的合作伙伴范围涵盖广泛，包括但不限于思科金牌合作伙伴、NetApp金牌合作伙伴、VMware高级合作伙伴、Veeam高级合作伙伴、Splunk专业合作伙伴、InfoBlox、Exabeam、Forcepoint、PaloAlto、Symantec、F5、Vectra、Microsoft、Commscope、Imagical等。
职位：网络安全工程师
一般职责：
- 计划、设计、部署和实施网络安全项目
- 有实施基础设施安全解决方案、身份管理解决方案、企业安全服务和数据安全解决方案的经验
- 能够讨论数据、网络和安全的技术方面
- 审查技术项目交付物，并确定实施项目所需的步骤
- 与客户保持密切合作关系，确保实施的项目符合业务和运营需求
核心背景和经验：
- 实际操作的技术实施经验
- 在网络和应用协议的个体和批量场景下，对数据加密实践、概念和产品有深入了解
- 对现有解决方案进行尽职调查，分析物理拓扑、逻辑互联、服务依赖、应用流程和安全限制
- 对加密和隧道协议（IPSec、SSL VPN、TLS、IKE、IKEv2等）有深入了解
- 在OSI网络层和内容检查（负载均衡、WAF、IPS、IDS等）的上下文中理解应用协议
- 有良好的设计文档（HLD、LLD）、图表（Visio）和演示文稿（PPT）编制经验
实际操作安全产品和技术的经验，包括但不限于：
- 下一代防火墙和入侵防御系统（NGFW和NGIPS）、应用可见性、URL过滤
- 高级恶意软件保护
- 沙箱
- 日志和安全信息与事件管理（SIEM）
- 漏洞管理平台
- 访问控制列表（ACL）：标准和扩展，NAT
- AAA协议
- RADIUS和802.1X
- 使用ISE（Identity Services Engine）的网络访问控制
- 单点登录（SSO）
- 特权账号管理
- 数据丢失防护
- 电子邮件和消息安全
- 数据加密
- 安全和漏洞评估
- Web应用安全
- 远程连接、VPN远程访问和站点到站点VPN，Anyconnect
- 安全局域网交换机和路由器
- 对数据中心服务器应用/计算/存储/备份协议的理解
- 文档协调、实施计划、HLD和LLD、NRFU、验收报告等
- 熟悉管理和访问实施 - Cisco FMC、SNMP、Syslog、NTP、FTP、ASDM、IDM、Telnet、SSH和Wireshark
- 熟悉网络服务（DNS、AD、DHCP、SMTP、POP3、IIS等）
- 熟悉网络和安全策略和流程
所需技能：
- 自我激励，能够独立工作或与团队合作
- 出色的分析和故障排除能力
- 能够有效地与工作组的其他成员合作并提供指导
- 表现出良好的时间管理能力
- 采取措施以降低风险
- 对组织的目标和目标有良好的理解
- 良好的人际交往、书面和口头沟通能力
- 技术文档编制能力
- 有所有当前企业操作系统（Linux、Windows）的经验
- 表现出灵活高效的时间管理能力，能够根据工作负荷优先处理工作，并履行职责
- 在压力下保持冷静和客观
首选资格和认证：
- 计算机科学、计算机/通信工程或其他相关学术资格的学士学位/大专学历
- 认证和培训。首选级别为CCIE安全和/或CISSP
- 首选供应商认证/培训：
- 思科、PaloAlto、F5、Ironport、微软、VMware、Symantec、Tenable、Splunk等 
利雅得