千里科技

岗位职责： 1.负责企业安全设备告警的日常监控与分析，包括但不限于：NIDS（网络入侵检测系统）告警分析与处置，WAF（Web 应用防火墙）告警运营与规则优化，安全日志的初步研判与分类； 2.对安全事件进行基础排查与跟踪，包括：攻击 IP、URL、Payload 分析，常见 Web 攻击行为识别（SQL 注入、XSS、扫描、爆破等），协助输出事件处置记录与分析报告； 3.协助开展公司内外网系统的安全测试与渗透测试工作，包括： Web 应用基础漏洞验证与复现，常见漏洞排查（弱口令、越权、文件上传、SQL 注入等），协助进行漏洞复测与修复验证，输出基础安全测试报告； 4.协助进行安全运营体系建设，包括：告警降噪与误报优化、攻击特征整理与规则维护、安全运营文档、SOP 编写与更新 配合安全团队完成日常安全巡检、日志分析及专项运营工作。 任职要求： 1.本科及以上学历在读，信息安全、网络工程、计算机相关专业优先； 2.每周可实习 4 天及以上，实习周期不少于 3 个月，需要在上海入职； 3.了解 TCP/IP、HTTP/HTTPS 等基础网络协议 ； 4.了解常见 Web 攻击原理： SQL 注入、XSS、文件上传、命令执行、暴力破解等 ； 5.了解以下安全产品或方向中的一种或多种：NIDS / IPS、WAF、SIEM、EDR； 6.具备基础 Linux 使用能力，能够进行：日志查看、网络连接排查、基础 Shell 操作 ； 7.加分项 有 CTF、护网、安全运营、蓝队相关经历 会使用 Python/Shell 进行简单自动化处理，有编程基础 熟悉AI技术，能够将vibecoding等用于工作 我们希望你具备 对网络安全有持续兴趣 具备良好的责任心与沟通能力 对告警有耐心，愿意做细致分析 能够适应一定量的重复运营工作 申请职位 允许3个月内投递2个职位，请选择适合的职位进行投递 重庆千里科技股份有限公司