国产福利酱国产一区二区|亚洲精品一区二区三区成人|9l肥熟女福利视频导航|91嫩草国产线永久在线观看|免费99在线视频播放|明明成人免费高清在线观看

崗位職責(zé)： 1. 負(fù)責(zé)安全數(shù)據(jù)分析，對(duì)安全設(shè)備生成的日志和采集的流量進(jìn)行事件發(fā)現(xiàn)和挖掘，輸出安全威脅分析報(bào)告。 2. 跟蹤重大安全事件發(fā)現(xiàn)、阻斷止損、分析攻擊流程，進(jìn)行威脅狩獵、挖掘攻擊者真實(shí)身份信息。 3. 參與安全基礎(chǔ)設(shè)施的防護(hù)策略和安全規(guī)則的設(shè)計(jì)、編寫與運(yùn)營(yíng)，負(fù)責(zé)辦公網(wǎng)和IDC的安全運(yùn)營(yíng)工作。 4. 負(fù)責(zé)提出安全基礎(chǔ)設(shè)施和產(chǎn)品的實(shí)用性、易用性改善意見(jiàn)，提出運(yùn)營(yíng)需求，推進(jìn)安全產(chǎn)品迭代更新。 5. 負(fù)責(zé)重大安全保障任務(wù)的技術(shù)保障工作；安全事件應(yīng)急響應(yīng)處置。 6. 負(fù)責(zé)內(nèi)外部提交漏洞的分析與協(xié)助修復(fù)工作。 崗位要求： 1. 掌握扎實(shí)的安全基礎(chǔ)知識(shí)，包括網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等領(lǐng)域，具備日志分析經(jīng)驗(yàn)，能夠從日志分析中發(fā)現(xiàn)異常事件，并提出日志分析類設(shè)施構(gòu)建需求。 2. 對(duì)辦公網(wǎng)和IDC等場(chǎng)景下常見(jiàn)的終端反病毒，反勒索，系統(tǒng)漏洞，網(wǎng)絡(luò)漏洞的原理，利用方式和修復(fù)，加固有較為深入的理解。 3. 熟練掌握OWASP TOP10，具備豐富的滲透測(cè)試經(jīng)驗(yàn)，對(duì)常見(jiàn)Web安全漏洞的原理、危害、利用方式及修復(fù)方法有較深入的理解。 4. 熟悉主流的安全工具，能夠以手工或結(jié)合工具的方式進(jìn)行安全測(cè)試。 5. 熟悉使用java、python、GO等至少一種編程語(yǔ)言。 6. 具有踏實(shí)的工作心態(tài)，良好的團(tuán)隊(duì)協(xié)作能力和溝通、學(xué)習(xí)能力。 7. 熟悉常見(jiàn)的安全基礎(chǔ)設(shè)施如防火墻、檢測(cè)設(shè)備、流量分析設(shè)備、掃描器等安全基礎(chǔ)設(shè)施的部署和使用。 8. 熟悉PE等可執(zhí)行文件格式，深入理解并能夠分析加密、脫殼、反調(diào)試、反虛擬化、反沙箱、免殺的繞過(guò)機(jī)制。 9. 熟悉相關(guān)腳本語(yǔ)言，能分析腳本型惡意程序，包括但不限于VBS、JavaScript、Python。 10. 具備一定的編程能力，包括不限于golang/c++/python等。 11. 熟練掌握并使用X32/64dbg、Windbg、IDA或Ghidra等，具備豐富的動(dòng)態(tài)調(diào)試和靜態(tài)分析經(jīng)驗(yàn)。 12. 了解主流計(jì)算機(jī)病毒、木馬等惡意軟件的技術(shù)原理、傳播方式、行為特征及流行變種趨勢(shì)，有Yara規(guī)則開發(fā)經(jīng)驗(yàn)者優(yōu)先。 13. 有豐富的病毒后門分析經(jīng)驗(yàn)、威脅狩獵、黑灰產(chǎn)團(tuán)伙追蹤、高級(jí)威脅研究的實(shí)際工作經(jīng)驗(yàn)優(yōu)先。 14. 熟練掌握滲透測(cè)試攻擊方法和檢測(cè)方法，具備一定的紅藍(lán)對(duì)抗經(jīng)驗(yàn)，有過(guò)針對(duì)att&c框架的實(shí)際落地經(jīng)驗(yàn)。 15. 熟練使用 Elasticsearch/ibana/logstash，能構(gòu)建 EL 安全平臺(tái)并管理日志 ingest、索引模板、查詢優(yōu)化。 16. 具備較強(qiáng)的邏輯思維能力和問(wèn)題解決能力，能夠獨(dú)立分析和解決復(fù)雜的安全問(wèn)題。 17. 具有較強(qiáng)的學(xué)習(xí)能力和自我驅(qū)動(dòng)力，能夠快速適應(yīng)新技術(shù)和新環(huán)境。 18. 良好的溝通能力和有效的團(tuán)隊(duì)協(xié)作精神，并具有高度的職業(yè)道德與保密意識(shí)。 19. 具有安全相關(guān)的專業(yè)認(rèn)證（如CISSP、OSCP、OSED、OSEP、OSDA等）者優(yōu)先考慮。