崗位職責：
1、分析研判類：能夠針對對安全設備發(fā)現(xiàn)的告警日志進行分析，通過分析日志的數(shù)據(jù)包特征，確定告警事件是否有攻擊行為，針對攻擊行為事件能夠研判是否攻擊成功；
2、應急溯源類：熟練掌握系統(tǒng)及設備的日志分析，惡意代碼行為分析、攻擊路徑分析、病毒查殺等應急溯源分析及處置技能，并出具完整的攻擊溯源分析報告；
3、安全運營技術：了解常見的安全運營技術，熟練掌握”平戰(zhàn)結(jié)合“類的的安全運營框架，并具有該框架實踐項目；
4、溝通能力：
5、文檔編輯能力：能夠按照客戶模板編輯完整的漏洞解決方案、滲透測試類、分析研判類、應急溯源類報告；
6、熟練掌握安全相關的技能，同時在此基礎上針對項目成員進行技能培訓傳遞；
7、優(yōu)化提升項目技術，同時按照客戶安全現(xiàn)狀，提出建設性意見，并按照意見落地實施。
崗位要求：
1、統(tǒng)招本科及以上學歷，信息安全、網(wǎng)絡通訊、計算機軟件或軟件工程等相關專業(yè)。畢業(yè)2年及以上，具有CISP證書優(yōu)先；
2、熟練掌握網(wǎng)絡協(xié)議、熟練使用抓包分析工具，能夠獨立開展網(wǎng)絡安全事件分析、追蹤和溯源等研判工作；
3、具備攻防能力，熟練使用攻防工具，并具備失陷研判能力，對攻擊成功與否的研判能力；
4、具備良好的溝通能力，能夠溝通清楚了解客戶的需求，針對需求開展對應工作并達到客戶要求；
5、熟悉當前主流網(wǎng)絡安全設備設施工作原理，如態(tài)勢感知、防病毒網(wǎng)關、防火墻等；
6、熟悉SIEM、EDR、威脅分析工具；
7、參與過重大安全保障值守工作、應急響應者優(yōu)先。