山东中级安全运营2

(2)中级人员限定为不少于2年安全工作经验，参与或负责安全运营项目服务时长不少于1年;
(3)具备代码能力，能够通过自动化进行Excel表格处理、文本处理、网络数据爬取等工作;
(4)熟悉OWASP TOP10漏洞，理解SQL注入、XSS、XXE、越权漏洞、CSRF、SSRF、Fastjson反序列化、Strut2反序列化、Shiro反序列化等常见安全漏洞的原理:
(5)具备出色的文档编写能力，能够根据要求完成报告、PPT的编写;
(6)具备攻防经验，可分析漏扫报告，发现深层次业务问题，可根据HTTP请求日志、安全设备日志建立威胁
分析模型发现业务安全风险:
(7)熟悉掌握网络IDS、HIDS、态势感知、WAF等常见安全设备运维经验，能够进行规则加白、规则升级等通用策略的配置和优化;
(8)具备内网安全合规管理能力(如漏洞识别、漏洞分析、漏洞验证、漏洞跟踪等)及经验;
(9)热爱安全攻防事业，对安全研究兴趣浓厚，能够持续关注国内外最新的安全发展动向和攻防技术，有良好的知识分享及能力共享意识:
(10)具备对安全事件进行应急处置、溯源反制的能力；
(11)熟练掌握Burpsuite、Wireshark、sqlmapawvs、CS等常用工具:
(12)具备良好的逻辑思维能力和团队合作精神，具备较好的沟通表达能力，