网络安全实习生-技术与转型-全球交付中心-重庆

德勤全球交付中心 助力事务所可持续发展 德勤于1917年在上海设立办事处，德勤品牌由此进入中国。如今，德勤中国为中国本地和在华的跨国及高增长企业客户提供全面的审计及鉴证、管理咨询、财务咨询、风险咨询和税务与商务咨询服务。 德勤中国于2015年在重庆成立全球交付中心，以此作为推动中国业务增长的关键动力。全球交付中心提供了涵盖合规和咨询等领域的多语言创新服务。它不仅助力推动高效能，同时提供＂通用＂式内部服务，使我们能够为德勤全球客户及其网络内其他成员所提供更完善的服务，助力事务所成就不凡。德勤全球交付中心目前在重庆、大连、广州设有办公机构。 技术与转型 德勤技术与转型咨询业务中国全球交付中心于2015年1月在重庆成立，同时我们也在大连、广州、上海、北京、深圳设置了分支机构。在咨询业务的企业技术与绩效、数字化客户与营销、人力资本等业务领域，我们的专业人员具备全面的咨询、设计、开发、测试、交付以及运维能力，重点为德勤中国以及亚太地区客户提供一流的现场或远程管理咨询服务和技术解决方案，包括：客户定制化系统开发、SAP系统实施和开发、 智慧企业运营、系统实施、应用管理服务（AMS服务）以及行业和客户多种特定解决方案的研究和定制。 工作内容

1. 01

   网络安全项目交付工作 安全检测与评估：协助开展政企网络、服务器、Web业务系统的安全巡检、漏洞扫描与风险评估，梳理资产信息、网络架构及业务安全边界。 漏洞测试与验证：配合完成渗透测试、弱口令检测及SQL注入、XSS等常见Web漏洞验证，复现安全风险，完整记录漏洞细节与影响范围。 安全整改落地：根据检测结果协助输出整改建议，跟进客户安全策略配置、权限优化等修复工作，验证整改效果，完成风险闭环。 安全运维值守：协助防火墙、WAF、IPS等安全设备日常运维，开展日志分析、流量监控，排查异常访问与攻击行为，做好日常安全值守。 项目交付与复盘：配合团队完成需求澄清、安全方案落地、接口联调、上线支撑及项目验收，参与阶段复盘工作。 文档标准化沉淀：整理漏洞扫描、渗透测试、风险评估及整改方案等项目文档，梳理规范手册与常见问题，沉淀团队可复用交付资产。

2. 02

   AI辅助安全工作与效能提效 需求与方案梳理：借助生成式AI拆解客户安全及合规需求，梳理检测流程、风险核查维度与整改路径，结合项目实际校验方案可行性。 脚本与工作提效：利用AI编写优化安全巡检、日志分析、漏洞验证脚本，自动化处理重复性工作，聚焦核心风险分析与研判。 风险排查研判：通过AI辅助分析安全日志与攻击流量，快速定位漏洞成因与攻击链路，排查隐蔽风险，并校验、修正AI输出结果。 文档与知识库搭建：使用AI辅助生成安全评估、合规自查、项目交付等材料，沉淀AI辅助安全工作标准化模板与团队知识库。

1. 01

   基础要求  本科及以上在读，网络空间安全、信息安全、计算机等相关专业优先；可全职实习3个月及以上，可长期实习4-6个月者优先。  具备扎实的计算机网络、操作系统、网络安全基础知识，熟悉安全检测、漏洞治理、项目交付的基本流程。  逻辑清晰、严谨负责，具备良好的跨团队与客户沟通协作能力，工作务实，可理性甄别AI输出内容，不盲目复用。  具备基础英文技术文档阅读能力，可独立查阅安全漏洞资料、开源工具文档及合规英文材料。

2. 02

   技术基础 网络与系统：熟悉TCP/IP、HTTP/HTTPS等常用协议，掌握Windows、Linux基础操作与安全配置。 安全核心能力：了解SQL注入、XSS、越权、文件上传等常见Web漏洞原理，掌握漏洞扫描、渗透测试基础流程。 工具与脚本：会使用Nmap、Burp Suite、AWVS等主流安全工具，熟练使用基础SQL，了解Python脚本编写与日志分析。 合规认知：了解等保2.0、数据安全基础规范，熟悉常用安全设备功能者优先。

3. 03

   AI辅助安全能力（核心必备）  熟练使用1-2款主流AI辅助工具，能够精准通过Prompt定义安全工作需求、输出规范与校验标准。  具备AI内容甄别能力，可从专业度、安全性、合规性、落地性层面校验并优化AI生成的脚本、报告与方案。  可将AI工具落地应用于需求拆解、漏洞分析、脚本开发、文档输出、问题复盘等全工作链路。

4. 04

   优先条件  有CTF竞赛、渗透测试、安全巡检、政企安全项目实训或实习经验者优先。  熟悉等保测评、安全整改交付流程，有政企信息化系统安全检测经验者优先。  具备Python安全脚本开发、自动化巡检、日志分析能力，了解云安全、主机安全者优先。  持有CISP、CEH、CISSP、HCIA/HCIP-Security等网络安全相关认证证书者优先。 我们提供  真实政企网络安全、合规测评、渗透测试实战项目，全程参与需求对接、安全检测、整改落地、报告交付、项目复盘全流程，积累高质量商业项目经验。  资深安全工程师一对一导师带教，系统学习第三方安全交付方法与行业规范，掌握AI赋能安全的高效工作模式，收获可写入简历的实战项目成果。  带薪实习，团队氛围轻松，实操成长空间大，表现优异者可获得留用机会或转正推荐。  提供正规实习证明、职业规划指导与求职面试辅导，帮助搭建完整的网络安全知识体系，明确职业发展方向。 无障碍辅助 如果您在招聘过程中因无障碍原因需要协助或调整，您可以在开启网申时告知我们您的需求。