网络及信息安全服务（初/中级）

一、岗位职责

1.协助完成日常网络与信息安全设备巡检、漏洞扫描、日志分析，及时发现并上报安全风险。

2.参与安全设备（防火墙、WAF、IDS/IPS 等）的策略配置、状态监控与日常维护。

3.协助处理安全事件响应、病毒木马处置、弱口令整改等基础安全运营工作。

4.整理安全报告、漏洞台账、整改记录，完成文档编写与归档。

5.配合完成渗透测试、安全加固等相关辅助工作。

6.学习并跟进最新安全漏洞、攻击手法与防护技术，提升安全防护能力。



二、任职要求

1.大专及以上学历，网络安全、计算机、信息安全、通信工程等相关专业优先。

2.了解 TCP/IP 协议、常见端口服务、Web 基础原理（HTTP/HTTPS、DNS、路由交换基础）。

3.熟悉常见安全漏洞原理：SQL 注入、XSS、弱口令、越权、目录遍历等。

4.会使用基础安全工具：Nmap、Burp Suite、AWVS、Xray等优先。

5.了解 Windows/Linux 基础操作，能进行简单系统排查与日志查看。

6.具备良好的学习能力、责任心与执行力，工作细致严谨，沟通顺畅。

7.有无证书均可，有护网、CTF、安全项目实习经验者优先。