安服支撑中心角色定义
安全运维:
- 负责相关网络设备调试,安全设备调试,设备巡检。各类漏洞整改工作。
- 并有能力对发生的安全事件进行分析和溯源。能支撑应急响应工作等。
安全预警:
- 负责关注安全最前沿的技术,关注最新的漏洞通报,并且持续跟踪,有能力编写相关漏洞测试POC,以及批量检测工具。
安全检测:
- 负责客户系统的漏洞检测:包括主机漏洞扫描,web漏洞扫描,安全基线检测。
- 有能力对恶意程序分析,app逆向分析。
- 能做移动端安全检测。
安全培训:
- 能依据不同的培训群体编写不同层次的培训课件。
- 能搭建各类的漏洞练习实操环境。
- 能出各类笔试试题。
安全管理:
- 擅长项目管理,能编写和制定大多数安全管理规范。
- 用能力做售前技术支撑,能编写项目技术方案书。
- 能够管理安全团队,把控安全团队能力均衡,并能制定相应的考核办法和晋升手段,让团队在良性的竞争条件下成长。
评论