一、岗位职责:
1、监控与告警研判:负责各类安全设备的告警信息研判、上报,协助应急人员查询告警和日志。
2、 设备调优与降噪:优化安全设备的告警策略,降低误报率。
3、工单管理与报告:接收并跟进内部安全工单,输出各类日报、月报、季报及年度报告。
4、安全态势与问题支持:为内部各部门解答各类安全相关问题,提供安全态势报告和告警日志支持。
5、安全检测与整改:识别和检测内部潜在网络安全风险,并协助制定整改措施。
6、节假日重保与攻防演练:参与重要节假日和攻防演练期间的重保值守,输出日报及安全事件列表。
7、协助与支持:协助内部各部门人员开展各项安全相关工作,尝试运用脚本自动化完成报告、报表输出。
二、任职要求:
1、专业要求:在读大学生/研究生,计算机、网络安全、信息安全、软件工程等相关专业优先,对网络安全领域有浓厚兴趣。
2、技能要求:了解网络基础知识(TCP/IP协议、局域网架构),熟悉常见网络安全漏洞基本原理者优先。
3、具备基本的文档撰写能力,能清晰、准确记录工作内容、输出各类报告及报表。
4、具备较强的学习能力、责任心和执行力,工作认真细致,能配合团队完成各项安全相关工作。
5、具备基础的逻辑分析能力,能快速理解安全告警、工单相关需求,有一定问题排查意识者优先。
三、实习要求:可保证稳定实习时间,每周在岗至少3天,实习周期不少于2个月,能长期实习者优先。
四、实习福利
- 接触内部真实网络安全监控、应急响应、攻防演练等项目,深入学习告警研判、工单管理、设备调优等实战技术,快速提升专业能力。
- 有经验丰富的工程师一对一指导,针对性解答学习和工作中的疑问,助力个人成长。
- 提供实习补贴本科150/天,研究生180/天、实习证明。
- 轻松和谐的团队氛围,定期开展技术分享,助力拓宽行业视野。