【岗位职责】
1、参考业界攻防框架设计威胁监控和防御方案
2、参与事件应急响应、重大活动保障及攻防对抗演练等
3、从技术角度优化公司内部安全运营方案及相关服务文档

【岗位要求】
1、熟悉TCP/IP协议、路由交换，了解WAF、 IPS、 终端安全产品原理；
2、了解OWASP TOP10，理解常见安全漏洞的原理、危害、利用方式和修复方法；
3、熟练使用各种网络安全工具，能够独立或结合工具进行高效的安全测试及威胁分析；
4、对安全运营有一定了解，具备安全事件的分析运营能力，能从事件中提炼攻击技战术，并复现攻击链；
5. 掌握至少一种常用编程语言（如Python、PHP、Java、C等），具备开发简单安全工具的能力；
6、具备优秀的逻辑思维和学习能力，对解决挑战性问题充满热情，有Owner意识，善于分析问题的本质和推动问题的解决

加分项：
1、对安全攻防的方式、思路有比较深刻的理解，能针对发现的问题制定成体系的方案者；
2、在攻防技术相关的事件响应上有较多经验积累，如溯源分析、入侵对抗等工作者优先；
3、在国家级、省市级攻防演练有获奖经历。