网络安全工程师

技术能力：
网络安全基础：熟悉防火墙、IDS/IPS、WAF、VPN等安全设备配置与管理。

漏洞管理：掌握漏洞扫描工具（如Nessus、AWVS），能快速定位和修复漏洞。

日志分析：熟练使用SIEM（如Splunk、ELK）、日志分析工具，从海量日志中识别异常行为。

流量分析：熟悉Wireshark、Zeek等工具，分析网络流量中的攻击痕迹。

应急响应：掌握事件处置流程，包括隔离受感染主机、清除恶意程序、溯源攻击链等。

系统加固：熟悉操作系统（Windows/Linux）、中间件（如Nginx、Tomcat）、数据库的安全加固策略。

工具使用：
安全监测：EDR、NDR、XDR、蜜罐（Honeypot）等。

威胁情报：整合外部情报（如IP黑名单、恶意域名）提升检测效率。

自动化脚本：编写脚本（Python、Shell）实现快速响应或日志处理。

知识储备：
常见攻击手法：APT、钓鱼、勒索软件、Web渗透（SQL注入、XSS）、横向移动等。

合规要求：熟悉《网络安全法》、等级保护2.0、GDPR等法规。