網(wǎng)絡安全工程師（監(jiān)測分析方向）
工作職責：
1.負責7x24小時輪班監(jiān)控WAF、IPS等安全設備的告警，完成初步判斷與處置；
2.跟進總部下發(fā)的工單，確保工單在規(guī)定時間內(nèi)得到有效處理與閉環(huán)；
3.記錄當班期間所有告警、事件及未完成事項，并完成書面與口頭交接；
4.按照應急預案輔助開展應急處置工作，確保事件在規(guī)定時間內(nèi)得到有效處置。
任職資格：
1.了解網(wǎng)絡基礎、操作系統(tǒng)、常見攻擊原理及安全防護概念，具備從事安全監(jiān)控工作的基礎知識框架；
2.能夠熟練使用主流SIEM、SOC平臺進行日常監(jiān)控與事件查看；
3.熟悉標準安全事件分類、分級及上報流程。4.能夠適應7x24小時輪班工作制，具備高度責任心與警覺性；
5.擁有清晰的邏輯思維和書面/口頭表達能力，確保在值守期間及交接班時信息傳遞準確、及時。

網(wǎng)絡安全工程師（溯源分析方向）
工作職責：
1.負責對重大安全事件進行深度調(diào)查，分析攻擊鏈、入侵路徑和攻擊者；
2.通過日志、流量和主機取證數(shù)據(jù)，追溯攻擊源頭，還原完整攻擊過程；
3.基于內(nèi)部事件分析成果，生產(chǎn)可行動的威脅情報，并推動其應用于安全設備和監(jiān)控策略，提升主動防御能力；
4.撰寫深度分析報告，將攻擊手法、工具特征等轉化為內(nèi)部知識庫和培訓材料。
任職資格：
1.具備3年以上安全分析或事件響應經(jīng)驗，精通至少一種主流編程或腳本語言；
2.熟練使用主流網(wǎng)絡安全設備和溯源工具，能夠獨立完成攻擊鏈重建及攻擊者畫像；
3.深入理解APT攻擊手法、常見漏洞利用技術及橫向移動手段，能夠將內(nèi)部事件關聯(lián)外部威脅情報；
4.精通Windows/Linux系統(tǒng)內(nèi)部機制及常見網(wǎng)絡協(xié)議，能夠從操作系統(tǒng)日志、網(wǎng)絡流量及主機痕跡中提取關鍵攻擊線索；
5.具備撰寫專業(yè)、清晰的技術分析報告及威脅簡報的能力。

網(wǎng)絡安全工程師（漏洞治理方向）
工作職責：
1.負責漏洞的發(fā)現(xiàn)、評估、跟蹤、復測到閉環(huán)的端到端管理；
2.結合CVSS評分、資產(chǎn)重要性、威脅情報及可利用性，對漏洞進行風險定級與優(yōu)先級排序；
3.跟蹤、敦促并驗證修復情況，管理修復工單，定期匯報整體修復進度；
4.持續(xù)優(yōu)化漏洞管理流程與自動化工具鏈，提升運營效率。
任職資格：
1.具備3年以上漏洞管理、安全評估或滲透測試相關經(jīng)驗；
2.熟悉主流漏洞掃描工具及CVSS評分標準，了解常見漏洞原理和修復方案；
3.能夠結合資產(chǎn)重要性、威脅情報和業(yè)務場景，對漏洞進行風險量化與優(yōu)先級排序；
4.具備出色的跨部門溝通能力，能有效協(xié)調(diào)其他部門共同推進漏洞修復；
5.熟悉漏洞管理全生命周期流程，能通過腳本或工具實現(xiàn)漏洞數(shù)據(jù)整合、報告自動化。