绿盟科技

【岗位职责】 1、作为技术专家，负责重大保障前的整体设计、风险治理、能力提升等，参与重要时期、大型会议、国家级/行业级攻防演练等安全保障工作，并在战时处理突发安全事件，开展应急取证与溯源，复现攻击链并输出攻防战术报告与改进建议； 2、作为运营顾问，负责大客户的日常安全运营工作，包括但不限于威胁事件分析、脆弱性管理、防御有效性验证等运营工作，持续提升客户侧安全运营效能； 3、负责重大安全事件应急响应，参与全国应急事件处置的二线支撑工作； 4、参与一线技术支撑工作，如红蓝对抗、攻防演练、PK测试、 【岗位要求】 1、熟悉TCP/IP协议、路由交换技术，熟悉主流网络设备（防火墙、交换机、路由器）及WAF、IPS、SOC等安全产品的底层原理与部署，了解企业网络安全架构（安全域划分、云安全架构）； 2、深入理解OWASP TOP10及常见系统/应用漏洞原理，具备独立的渗透测试、威胁分析及基础实战攻防能力； 3、了解国内外网络安全框架（如 MITRE ATT&CK、NIST CSF、ISO27001等），能独立完成威胁分析、事件响应及报告输出，具备一定的应急响应能力； 4、掌握至少一种编程语言（如Python、Java、Go、C等），具备编写自动化脚本、安全工具或检测规则的开发能力，有网络安全领域的AI实践经验； 5、具备良好的逻辑分析能力，能独立撰写评估报告或整改建议文档； 【加分项】 1、有大型攻防演练、红蓝对抗、CTF赛事经验； 2、有国家级、省市级攻防演练的保障经验，并担任核心技术岗位； 3、具备大型安全事件应急响应经验，或在安全运营中心（SOC）担任过威胁分析、漏洞情报运营等核心岗位； 4、有利用AI技术赋能安全运营的实际项目经验；