岗位描述：

1、参与WAF/IDS/SIEM/防火墙等安全产品的威胁告警监测分析、策略配置和规则编写等

2、参与网络安全和业务安全攻击等风险事件的流量/日志分析排查、应急响应处置和溯源调查等

3、参与流量安全层面的攻击检测和防护、如接口防刷/防扫描/反爬虫/反入侵等运营或建设工作

4、参与自动化运营工具或脚本的开发，提升自动化检测分析和响应处理等安全运营能力

岗位要求：

1、本科及以上学历，信息安全、网络空间安全等计算机相关专业

2、熟悉SQL注入、XSS、RCE等Web应用安全漏洞和业务安全逻辑缺陷漏洞

3、熟悉WAF、IDS/IPS、SIEM/SOC、防火墙等至少一种安全产品的功能使用

4、了解爬虫/刷接口等Bot流量和各类网络攻击的攻击手段、检测和防护方法

5、具有日志/流量的安全分析基础和异常排查经验，能够从中发现初级攻击行为

6、具有Python/Shell/Java等至少一种语言的脚本或工具编程经验

7、有良好的沟通表达和团队协作能力、有较强的动手实践和学习能力

同上