400-500元/天(根据城市有浮动）

岗位职责：

1.在客户现场开展7*12的安全监控、风险处置和应急响应等工作；

2.对安全设备运行状态进行监控，对安全报警、安全日志等安全数据信息进行监控与分析；

能力要求：

1.熟悉计算机网络基础知识，网络架构、拓扑结构和协议，理解网络传输原理和路由交换技术，熟练掌握TCP/IP协议、HTTP协议、DNS协议等相关的技术；

2.了解Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞；

3.了解掌握常见数据流量分析平台例如：天眼、NGSOC等平台的使用与数据分析技术；

4.具备良好的沟通能力和团队合作精神，能够与不同部门和用户进行有效的沟通和协调；

5.遵守客户现场工作安排，要求有较强责任意识，服从全国项目调动。

600-800元/天(根据城市有浮动）

岗位职责：

1.安全值守和安全监测分析，对安全设备运行状态进行监控，对安全报警、安全日志等安全数据信息进行监控与分析；

2.对发现的高危事件或紧急事件进行应急处置，定位攻击来源、封堵攻击IP等。

能力要求：

1.有安全运维经验，熟悉网络安全技术，了解常见安全设备知识（基本工作原理、用途等）；

2.熟悉常用安全技术检测工具，如漏扫、配置核查等；

3.熟悉常见针对系统、网络及用户环境等网络攻击原理、攻击检测及防御手段；

4.熟悉常见网络攻击行为的检测、分析、处置方法；

5.熟悉各种常用安全设备的操作或操作方法，包括但不限于 waf、 ips、 防火墙等。

1000-3000元/天(根据城市有浮动）

岗位职责：

1.现场事件研判及应急处置;

2.负责行动期间对我行所使用的安全产品或设备上报的事件告警进行分析研判，确定攻击行为、影响范围等，并给出专家处置意见；

3.负责对日常采集到的数据进行分析研究，通过异常行为模型等进行二次分析，输出规则策略优化建议；

4.并负责对确认的安全事件，出具分析报告，梳理后续工作建议。

人员要求：

1.服务工作安排，严守职业操守，具备团队协作能力。

2.具备渗透攻防实战经验，如参加国家HW或区HW、提交过安全漏洞等。

3.能够独立分析各类攻击行为、事件，能够及时进行有效处置。

4.具备攻击行为、事件的溯源能力。

能力要求：

1.负责跟踪分析研判监测系统漏洞攻击事件，结合监测数据，确定攻击事件，分析攻击源，攻击时间，漏洞复现验证；

2.负责跟踪分析外部网络安全漏洞信息，分析并复现相关产品漏洞过程，编写漏洞规则，结合漏洞复现相关数据，确定攻击事件，分析溯源攻击入侵路径，按照报告模板撰写漏洞攻击通报报告；

3.熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞；

4.熟练掌握互联网和内网信息收集、渗透攻击、内网漫游等技术手段和相关工具的使用；

5.熟悉常见权限维持工具的使用和基本原理，包括webshell如冰蝎、哥斯拉、内存webshell等，后门工具，如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等；

6.具备通过安全设备告警日志、网络流量日志、应用日志等对包括且不限于1、2等攻击手段进行分析研判和攻击溯源的能力；

7.具备通过日志分析、文件分析、进程分析、计划任务等手段，上机对对包括且不限于2、3、4等攻击手段进行攻击研判和取证分析的能力。