【岗位职责】
1、负责对甲方日常安全运营的基础服务交付，如资产发现与管理、脆弱性发现与管理、安全产品日常运营、威胁日常分析；
2、基于甲方建设的角度，研究和输出实战安全运营的方案研究、提升运营效能；
3、对实战运营建设中的服务方案和产品方案完成差异化分析，并基于实战靶场平台进行实践检验，完成可靠性和有效性检验；

【岗位要求】
1、了解常见的网络设备及安全设备，包括但不仅限于防火墙、交换机、路由器，WAF、态势感知、IDPS等
2、了解安全域划分及各行业常见的企业网络架构，具备中大型网络环境搭建或熟悉云环境经验者优先；
3、了解基础网络协议和常见安全漏洞原理和风险，包含常见WEB漏洞、数据库漏洞、应用漏洞、系统漏洞和设备漏洞等，能独立完成安全渗透测试、威胁分析等工作；
4、良好的表达能力、服务意识、Office熟练使用能力等；
5、具备优秀的逻辑思维和学习能力，对解决挑战性问题充满热情，有Owner意识，善于分析问题的本质和推动问题的解决。

加分项：
1、参与过安全运营中心威胁分析岗位相关工作；
2、有大型安全事件应急响应经验。