工作内容：
1.日常安全运营：对ids、waf、态势感知、数据安全管控平台等产品进行运营和监控，对告警进行分析、处置。
2.网络安全测试：对客户的业务系统进行常规的渗透测试和漏洞扫描，并协助客户完成漏洞修复的闭环。
3.文档编写：撰写产品需求、故障说明、渗透测试报告等通用文档，清晰记录各类问题。
岗位要求：
1.大专及以上学历
2.两年以上网络安全工作经验
3.拥有一定的网络基础，熟悉OSI7层模型，熟悉常见各层服务协议
4.熟悉常见的各类安全产品，如数据安全产品，防火墙、IDS、WAF等，了解其运行逻辑和配置方式。
5.熟悉OWASP TOP 10 漏洞，了解漏洞原理、挖掘方式以及修复方式。
6.熟练使用商业或开源漏洞扫描工具，可以独立进行漏洞扫描并完成漏洞验证。
加分项：
1.持有CISP-DSG、CISSP、CISP、CISA证书者优先。
2.熟悉或做过数据安全产品交付实施者优先