工作職責：
1、負責專有云安全產品的二線技術支持，涵蓋網絡安全、主機安全、漏洞掃描、入侵檢測系統、DDOS防護、WAF等技術領域。
2、處理各類安全事件，開展攻擊IP的追蹤與溯源，分析并識別攻擊手法。
3、跟進安全漏洞響應工作，完成漏洞驗證，并輸出相應的治理方案。

任職要求：
1、計算機或相關專業本科及以上學歷，具有一年及以上安全廠商技術崗位工作經驗。
2、掌握常見Web安全漏洞原理，包括SQL注入、XSS跨站腳本、遠程代碼執行、CSRF跨站請求偽造、文件上傳漏洞、文件包含、命令執行、反序列化及業務邏輯類漏洞等。
3、理解計算機網絡通信機制，熟悉數據請求方式與傳輸流程，掌握TCP/IP、HTTP協議及MD5、Hash、AES、Base64、DES等主流加密算法。
4、熟練使用BurpSuite、Wireshark、Nmap等滲透測試工具進行安全檢測與分析。
5、了解交換機、路由器、態勢感知平臺、天眼系統、WAF、主機防護系統、IDS、防火墻、SOAR等安全設備的運行機制與應用場景。
6、具備交換路由配置能力，掌握Linux系統運維操作和數據庫基本使用技能。

出差新加坡
英語作為主要工作語言
偶爾出差