招聘人数:若干
到岗时间:不限
年龄要求:不限
性别要求:不限
婚况要求:不限
岗位职责:1.负责支持客户安全事件分析及应急处置,对所发现的安全问题提供处理建议;2.负责对网络流量和恶意样本进行深入分析,对网络威胁进行监测与溯源;3.基于网络日志、主机日志通过规则/模型对网络入侵进行取证溯源。岗位要求1.熟悉常见的应用流量和特征,并掌握网络流量分析方法;2.熟悉渗透测试,能够获取目标控制权限、提权和维权,以及横向渗透;4.熟悉常见的安全漏洞原理、攻击手法,及验证、利用、修复方法;5.熟悉逆向分析常用工具和逆向分析方法;6.熟悉linux/windows溯源取证流程和方法;7.具备良好的文档编写能力和沟通能力。满足以下至少一项条件者优先录用(1)有渗透测试、基于网络和主机日志的攻击溯源、威胁情报建设等相关工作经验;(2)有NTA产品能力建设经验,尤其是加密恶意流量检测/东西向威胁检测方面经验;(3)具有样本分析经验,能够独立完成样本的动静态分析工作,并形成样本分析报告。(4)在freebuf、Sebug、CNVD、CNNVD等网站发布过文章/漏洞者。
求职提醒:求职过程请勿缴纳费用,谨防诈骗!若信息不实请举报。