岗位职责:
1.从事漏洞跟踪分析、漏洞利用规则提取、监测、脚本开发等相关技术任务与研究;
2.漏洞类安全突发事件的分析研究,并撰写相关技术报告。
任职资格:
1.年龄:30岁以下;
2.熟悉常见漏洞原理、挖掘、利用、修复方法,能够进行日志分析、流量分析,准确研判相关安全事件;
3.熟悉主流安全设备(IPS/IDS/态势感知/防火墙/WAF等),熟悉相关网络安全监测规则;
4.熟悉常见网络攻击方式和防御措施,包括漏洞及漏洞成因、渗透思路和方法;
5.具有漏洞逆向分析、渗透测试、网络安全评估或系统安全运维相关工作经验或战绩者优先考虑;
6.熟悉计算机软硬件及网络安全基础知识,熟练掌握python、Go等脚本语言,可根据工作需要开发相关脚本;
7.熟悉网络安全基本架构、理念、网络安全产品分类,了解其功能、特点和配置;
8.具有一定的文字表达能力和良好的沟通协调能力;
9.具有较强的主观能动性、自律性和信息安全意识;
10.具有较强的工作责任心和团队协作精神。