安全运营实习生

AI 摘要智能生成

对安全事件进行基础排查与跟踪，包括：攻击 IP

职位描述

1.负责企业安全设备告警的日常监控与分析，包括但不限于：NIDS（网络入侵检测系统）告警分析与处置，WAF（Web 应用防火墙）告警运营与规则优化，安全日志的初步研判与分类； 2.对安全事件进行基础排查与跟踪，包括：攻击 IP、URL、Payload 分析，常见 Web 攻击行为识别（SQL 注入、XSS、扫描、爆破等），协助输出事件处置记录与分析报告； 3.协助开展公司内外网系统的安全测试与渗透测试工作，包括： Web 应用基础漏洞验证与复现，常见漏洞排查（弱口令、越权、文件上传、SQL 注入等），协助进行漏洞复测与修复验证，输出基础安全测试报告； 4.协助进行安全运营体系建设，包括：告警降噪与误报优化、攻击特征整理与规则维护、安全运营文档、SOP 编写与更新 配合安全团队完成日常安全巡检、日志分析及专项运营工作。

任职要求

• 本科及以上学历在读，信息安全、网络工程、计算机相关专业优先；
• 每周可实习 4 天及以上，实习周期不少于 3 个月，需要在上海入职；
• 了解 TCP/IP、HTTP/HTTPS 等基础网络协议 ；
• 了解常见 Web 攻击原理： SQL 注入、XSS、文件上传、命令执行、暴力破解等 ；
• 了解以下安全产品或方向中的一种或多种：NIDS / IPS、WAF、SIEM、EDR；
• 具备基础 Linux 使用能力，能够进行：日志查看、网络连接排查、基础 Shell 操作 ；
• 加分项
• 有 CTF、护网、安全运营、蓝队相关经历
• 会使用 Python/Shell 进行简单自动化处理，有编程基础
• 熟悉AI技术，能够将vibecoding等用于工作
• 我们希望你具备
• 对网络安全有持续兴趣
• 具备良好的责任心与沟通能力
• 对告警有耐心，愿意做细致分析
• 能够适应一定量的重复运营工作