锐捷网络
27秋-攻防安全运营工程师
RESPONSIBILITIES
岗位职责
协助进行攻击流量、恶意样本、WebShell、漏洞利用等安全数据的收集与分析。
参与IPS/WAF/IOA检测规则、关联分析、Sigma规则等安全规则的测试与优化。
协助分析防火墙、终端安全、云平台产生的安全告警与日志，进行基础事件研判与分类。
参与安全运营日常工作，包括告警降噪、误报分析、攻击溯源、事件跟踪等。
协助支持客户环境的安全效果验证、POC测试及攻击复现工作。
跟踪最新网络安全威胁、漏洞情报与攻击技术，对海量真实攻击数据进行分析处理，协助开展威胁情报分析，包括IOC整理、攻击链梳理、攻击组织TTP分析等
REQUIREMENTS
任职要求
本科及以上学历，网络空间安全、信息安全、软件工程、计算机类等相关专业优先。
熟悉TCP/IP、HTTP/HTTPS、DNS等基础网络协议。
了解常见网络攻击与防御技术，包括但不限于：Web攻击（SQL注入、XSS、文件上传等）、WebShell、勒索软件、横向移动、漏洞利用。
具备基础脚本能力，熟悉Python或Go语言。
具备较强的学习能力、逻辑分析能力和责任心。
加分项：有防火墙、EDR、SOC、XDR、威胁情报平台的实践经验；熟悉Suricata、ELK、YARA、Sigma安全工具或平台；有安全运营、攻击事件分析、告警日志分析等相关项目经验优先
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理，最终申请以企业官方页面为准。