工作职责
- 网络安全设备运维支持:协助工程师完成防火墙(如华为、Cisco、Palo Alto)、路由器、交换机等网络设备的日常配置、参数优化及状态监控,记录设备运行日志,确保网络安全边界防护有效。
- 终端设备安全维护:协助开展企业终端设备(电脑、服务器等)的安全管理工作,包括终端安全软件(杀毒软件、EDR等)的安装、更新与状态核查,配合完成终端漏洞修复、系统补丁部署及违规终端的排查处理。
- IP地址规划与管理:参与企业内网IPv4地址的规划与维护工作,依据A/B/C类地址分类规则及实际业务需求,协助完成子网划分、地址分配及使用台账更新,确保地址资源高效合规使用。
- 安全监控与事件响应:协助监控网络流量及安全设备告警信息,初步识别异常访问行为与潜在威胁,配合团队完成安全事件的信息收集、分析及应急处理工作。
- 漏洞扫描与修复辅助:使用Nmap、Wireshark等工具参与网络漏洞扫描,对扫描结果进行初步整理分析,协助制定修复方案并跟踪实施进度。
- 技术文档编制:协助编写网络安全相关文档,包括防火墙配置手册、IP地址规划表、设备运维日志及安全事件处理报告等,确保文档内容准确完整。
- 完成上级交办的其他网络安全及工程相关辅助工作。