hvv-中级研判-上海

知识技能：
一、基础知识和技能（脆弱性发现和管理）
1、掌握基本网络知识（路由交换、访问控制等）、操作系统（windows/linux/）、信息安全的基础知识和配置，能够进行简单的调试和基本问题的排查解决；
2、掌握常见网络协议、操作系统技术的原理和配置，能够独立进行常规的操作配置；
3、掌握基本的数据抓包和分析技术，能够熟练使用常见的数据分析工具进行数据过滤和信息获取（可作为加分项）
二、威胁识别及管理：
1、具备常见的网络设备、安全设备、系统等的日志查询、过滤提炼能力，能够通过系统自带功能分析日志，识别安全事件，并上报处置；
2、具备借助设备/系统自带功能进行安全事件处置的能力（如端口封堵、访问控制等常规策略调整或配置变更），具备自行配置能力，或接收到方案能够按照方案执行。
3、能识别常见的漏洞攻击特征，了解OWASP top10漏洞的攻击特征（如XSS、SQL注入、命令执行等）
项目经验：
1、有3年HVV项目经历，具备一定的沟通对接、客户维护和技术支持经验