大專畢業(yè)1年以上(已畢業(yè)人員)有相關(guān)工作經(jīng)驗
(未畢業(yè)勿擾!未畢業(yè)勿擾!未畢業(yè)勿擾?。?br />研判分析人員:
1.熟悉常見OWASPtop10漏洞及其修復(fù)辦法
2.了解滲透測試的原理和方法,掌握常用工具
3.了解威脅情報,具備一定的分析溯源能力。
4.有較強的流量分析能力,熟悉各種漏洞利用方式在流量中的特征,具備針對攻擊成功事件,結(jié)合業(yè)務(wù)資產(chǎn)、網(wǎng)絡(luò)情況等快速給出處置建議。
5.熟悉全流量設(shè)備、IPS、IDS等安全分析設(shè)備的檢測原理和使用。
6.至少參與過1次省市/國家級HW項目,負責(zé)告警分析、應(yīng)急取證等工作;了解HW項目中不同崗位的職責(zé)、協(xié)作方式和攻擊事件的處置流程。
7.具備一定的應(yīng)急響應(yīng)能力,有體系化的應(yīng)急響應(yīng)思路
8.熟練使用Linux、Windows操作系統(tǒng)。