崗位職責 :
1. 分析網絡流量、郵件、日志、鏡像等數據，發現安全問題，進行追蹤溯源；
2. 對APT組織相關情況進行調研；
3. 對存在問題的機器進行上機檢查、取證工作；
4. 客戶交待的其它相關工作。
任職要求 :
1. 本科以上學歷，計算機或網絡相關專業；
2. 熟悉DNS、HTTP、SMTP等常見的網絡通訊協議，熟悉TCP/IP協議棧和路由交換原理，了解RFC文檔；
3. 能熟練使用抓包工具如Wireshark、Fiddler、CommView對數據流量進行分析；
4. 能熟練使用取證工具X-Ways Forensics、Process Explorer、Autoruns、Volatility等取證分析工具對取證主機鏡像進行分析；
5. 熟悉Python或其他編程語言或腳本語言，會寫簡單的腳本處理程序；
6. 熟悉Windows、Linux操作系統的基本使用；
7. 了解網絡安全，了解常見的網絡攻擊手法（注入、漏洞利用攻擊、釣魚郵件、水坑攻擊）和木馬等惡意程序的行為和手法及對應的分析方法，能夠跟蹤分析國內外安全動態，研究安全攻防技術；
8. 有較強的推動能力和溝通能力、責任心強、學習能力強具有良好的職業操守；
9. 具有一定的抗壓能力、應急響應能力、逆向分析能力、取證能力、安全服務經驗之一者優先。