职位&公司对比

职位详情

• 北京
• 本科
• 在校/应届

• 安全运维和保障
• CISSP/CISP
• 计算机/信息安全相关专业
• 攻防对抗经验
• 威胁分析

一、职位工作内容简要综述： 作为防守分析成员，发现企业环境中可能存在的安全风险，提供威胁检测、分析直聘及响应服务。 二、具体工作内容与职责： 1、提供常态化威胁分析及事件响应服务，并定期输出服务报BOSS直聘告及跟进事件闭环； 2、作为分析研判专家或攻击队员，参与各级别来自BOSS直聘对抗，总结常见攻防常见为产品/一线赋能。 3、完成上级指派的其他相关工作任务。 三、任职资格 1、 了解owasp top 10漏洞原理以及其他常见WEB漏洞或来自BOSS直聘系统漏洞利用原理，能够复现或利用常见漏洞，例如XSS、SQL注入、R直聘CE、SSRF等； 2、熟悉TCP/IP协议，对于OSI模型及网络原理有着清晰的理解和认识，熟悉常见网络协议如HTTP、DNS等； 3、掌握常见攻防对抗手段，例如漏洞利用、权限提升、横向移动、抗拒绝服务攻击等原理； 4、了解威胁分析、攻击链溯源，如网络流量分析，主机日志分析，应用日志分析等； 5、具有良好的沟通、自学能力和团队服务意识，独立思考解决问题，擅长团队协作。