中级安全服务工程师

1) 计算机应用、计算机网络、通信、信息安全等相关专业本科学历，五年以上网络安全领域工作经验；
2) 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等，可在攻击行为发生后，进行攻击回溯，对攻击进行溯源；
3) 熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ipsec、组策略等系统安全设置，熟悉安全防护的基本原理，如防火墙、防毒墙、入侵检测系统、入侵防御系统等；
4) 熟悉互联网架构和常见的网络攻击方式，包括但不限于DDoS攻击、SQL注入、恶意软件等，了解各攻击方式实施方式、攻击原理及对应安全措施；
5) 熟悉常用安全工具，如漏扫工具、渗透测试工具、日志分析工具等，等够使用这些工具对系统安全进行安全检测和评估，并能提供相应的修复和改进方案；
6) 精通php/shell/perl/python/c/c++ 等至少一种语言；
7) 掌握系统安全监控和安全事件应急响应流程；
8) 善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。