岗位职责：1.负责企业安全设备告警的日常监控与分析，包括但不限于：NIDS（网络入侵检测系统）告警分析与处置，WAF（Web 应用防火墙）告警运营与规则优化，安全日志的初步研判与分类；2.对安全事件进行基础排查与跟踪，包括：攻击 IP、URL、Payload 分析，常见 Web 攻击行为识别（SQL 注入、XSS、扫描、爆破等），协助输出事件处置记录与分析报告；3.协助开展公司内外网系统的安全测试与渗透测试工作，包括： Web 应用基础漏洞验证与复现，常见漏洞排查（弱口令、越权、文件上传、SQL 注入等），协助进行漏洞复测与修复验证，输出基础安全测试报告；4.协助进行安全运营体系建设，包括：告警降噪与误报优化、攻击特征整理与规则维护、安全运营文档、SOP 编写与更新配合安全团队完成日常安全巡检、日志分析及专项运营工作。任职要求：1.本科及以上学历在读，信息安全、网络工程、计算机相关专业优先；2.每周可实习 4 天及以上，实习周期不少于 3 个月，需要在上海入职；3.了解 TCP/IP、HTTP/HTTPS 等基础网络协议 ；4.了解常见 Web 攻击原理： SQL 注入、XSS、文件上传、命令执行、暴力破解等 ；5.了解以下安全产品或方向中的一种或多种：NIDS / IPS、WAF、SIEM、EDR；6.具备基础 Linux 使用能力，能够进行：日志查看、网络连接排查、基础 Shell 操作 ；7.加分项有 CTF、护网、安全运营、蓝队相关经历会使用 Python/Shell 进行简单自动化处理，有编程基础熟悉AI技术，能够将vibecoding等用于工作我们希望你具备对网络安全有持续兴趣具备良好的责任心与沟通能力对告警有耐心，愿意做细致分析能够适应一定量的重复运营工作