监测分析岗

1.依托平台进行7×24小时监控网络流量、服务器、终端及安全设备日志，捕捉异常访问、攻击、恶意代码等安全事件；
2.核实告警信息，区分误报与真实威胁，分析事件类型、范围、等级及路径，形成分析结论；
3.根据需求协助团队应对安全事件，采取阻断、隔离、清除、修复等措施，跟进事件至闭环。
任职要求:
1.有三年以上安全服务类项目工作经验，能独立开展监测分析工作。
2.曾以防守方身份，参与过国家级或省级攻防对抗工作。
3.能熟练操作防火墙、SOC、WAF等常见网络安全监测、防护产品。
4.能识别SQL注入、反序列化、XSS、文件上传、等恶意攻击告警，并能根据告警详情判断攻击成功、失败情况。
5.能持续对告警况进行优化，给出加白、归并及其它调整意见。
熟悉常见编码格式，如unicode、base64、hash、md5、url、html、ascii、各类进制等。
6.熟悉各类操作系统指令，会使用已编译好的java和python文件。