工作职责：
1、负责专有云安全产品的二线技术支持，涵盖网络安全、主机安全、漏洞扫描、入侵检测系统、DDOS防护、WAF等技术领域。
2、处理各类安全事件，开展攻击IP的追踪与溯源，分析并识别攻击手法。
3、跟进安全漏洞响应工作，完成漏洞验证，并输出相应的治理方案。

任职要求：
1、计算机或相关专业本科及以上学历，具有一年及以上安全厂商技术岗位工作经验。
2、掌握常见Web安全漏洞原理，包括SQL注入、XSS跨站脚本、远程代码执行、CSRF跨站请求伪造、文件上传漏洞、文件包含、命令执行、反序列化及业务逻辑类漏洞等。
3、理解计算机网络通信机制，熟悉数据请求方式与传输流程，掌握TCP/IP、HTTP协议及MD5、Hash、AES、Base64、DES等主流加密算法。
4、熟练使用BurpSuite、Wireshark、Nmap等渗透测试工具进行安全检测与分析。
5、了解交换机、路由器、态势感知平台、天眼系统、WAF、主机防护系统、IDS、防火墙、SOAR等安全设备的运行机制与应用场景。
6、具备交换路由配置能力，掌握Linux系统运维操作和数据库基本使用技能。

出差新加坡
英语作为主要工作语言
偶尔出差