一、基础能力
1. 计算机网络
TCP/IP 协议栈、路由与交换、防火墙原理、VPN、DNS、HTTP/HTTPS 等。
网络攻防场景下的流量分析，基础网络综合布线方案。
2. 操作系统原理
Windows/Linux 系统机制、进程管理、文件系统、日志分析、安全加固。
熟悉常见漏洞（如提权、配置错误）的利用与防护
二、安全防护与运维
1、安全设备：配置与管理防火墙（Fortinet/Palo Alto）、IDS/IPS、WAF、SIEM（如 Splunk、Elastic Stack）等。
2、威胁检测：通过日志、流量或终端行为发现异常（如 EDR 告警分析）。
3、应急响应：处理安全事件（恶意软件分析、溯源、止损）。
合规管理：熟悉等保 2.0、ISO 27001、GDPR 等标准。
三、软技能与素养
1. 学习能力
快速跟进新兴威胁（如 AI 安全、云原生安全、供应链攻击）。
2. 合规与法律意识
遵守《网络安全法》《数据安全法》，不越界测试。
3. 团队协作与沟通
能够向非技术人员解释风险，推动安全整改。 负责客户或公司内部安全设备（防火墙、入侵检测 / 防御系统、WAF 等）的部署、配置、维护与升级。
7×24 小时监控网络流量、系统日志，及时发现并处置异常访问、恶意攻击等安全事件。
定期开展安全基线核查、漏洞扫描，制定安全运维流程和应急预案，保障业务系统持续稳定运行。