有独立维护WAF或HIDS的实际项目经验者优先。
核心技术能力：
1、熟悉OWASP Top 10常见Web攻击原理（如SQL注入、XSS、CSRF等）。
2、深入理解TCP/IP、HTTP/HTTPS等网络协议，能熟练进行数据包抓取与分析。
3、具备Linux操作系统的熟练管理能力，熟悉常用命令和日志分析。
4、了解主流WAF（如雷池、长亭、Imperva、F5等）和HIDS产品的基本原理与运维操作。
安全技能：具备基础的漏洞原理知识，了解入侵检测、防火墙策略、安全日志分析等基础安全概念。
软技能：责任心强，具备良好的问题分析与解决能力，注重细节，有良好的沟通能力和团队协作精神。
优先考虑：
拥有CISP、CISSP、Security+ 等安全认证者优先。
有在云环境（AWS、阿里云、腾讯云等）下进行安全运维的经验。