1、了解安全服务和安全运营基本工作内容
2、熟悉FW、WAF、IPS、EDR、SIEM、VPN、流量探针、态势感知等网络安全产品,了解产品部署方式、基本原理和操作
3、能够利用安全产品完成安全监测工作,定期输出有质量的安全报告
4、熟悉RCE、SQL注入、XSS等网络攻击原理
5、参与过护网行动,有实施方案、技术方案文档功底者优先
6、有nisp二级、cisp、cism、ccsp、pmp、cissp 证书者优先
7、要求有责任心
2.有安全公司工作经历,服务过大中型客户以及参与过HW行动
3.熟悉渗透测试及应急响应
4.有团队管理经验者优先