网络安全实习生

1、告警运营：参与日常安全监控，包括防火墙、WAF、IDS/IPS、EDR、邮件网关等安全设备告警的分析、研判与处置；参与告警规则优化与误报漏报治理，沉淀研判经验与处置手册，提升告警质量与响应效率。

2、风险管控：参与业务系统上线前安全评估、上线评审及专项风险评估，输出评估报告并主导整改闭环；参与安全配置审计、基线核查与第三方组件安全准入审查，提出整改建议；推动安全审计的能力建设和左移落地。

3、漏洞治理：主导漏洞全生命周期治理，完成漏洞验证、风险定级、整改建议输出及复测闭环，确保风险可跟踪、可收敛。

4、渗透测试：授权场景下进行 Web 应用及内网环境渗透测试，以渗透测试完成全面摸排，并以此推动安全建设

1、全日制本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先；

2、熟悉常见 Web 漏洞原理（OWASP Top 10），具备脚本编写与PoC验证能力；

3、熟悉至少一门脚本语言（Python / Shell / PowerShell），掌握 TCP/IP、HTTP 等基础网络知识；

4、熟悉常见安全设备与工具的使用，有相关项目经验、SRC 漏洞提交记录或 CTF 竞赛经历者优先；

5、具备良好的文档编写与沟通协作能力，具备较强的学习意愿与安全合规意识；

6、可连续实习 4 个月以上，每周到岗 4 天及以上。

三、加分项

1、持有 CISP-PTE、CISAW、NISP 等相关安全证书；

2、有独立挖掘漏洞并获得 CNVD / CNNVD 编号或厂商致谢的经历；

3、有等级保护测评、安全基线核查项目经验；

4、熟悉 SIEM/SOC、态势感知等安全运营平台，具备告警分析或应急响应实践