1.熟悉TCP/IP原理，熟悉主流web层与系统层攻击手法与技术、熟悉日志分析，具有独立解决用户网络疑难故障的能力

2.了解SQL注入、XSS、CSRF、越权等主流攻击手法；

2.深入理解应急响应的流程、具体步骤，可独立进行安全事件的应急处置；

岗位职责：

1.根据具体情况进行应急处置，对服务器进行安全检查；

2.对基础实施、网络设备、安全设备、攻防、业务等进行应急演练；

3.对业务系统进行风险评估。