我們信安保密技術研究所是一個圍繞國家安全的綜合服務平臺，網絡安全是我們聚焦的三大安全領域之一。在如今的信息化時代，我們的生活和網絡的關系越來越緊密，而與此同時，網頁篡改、各類病毒、系統非法入侵、數據泄密、網站欺騙、漏洞非法利用等信息安全事件時有發生，網絡安全越來越被重視，在這個領域服務的人員也越來越吃香。那么，這些人都在忙些啥呢？他們需要有什么本領呢？下面就給大家一一介紹。
一、網絡安全工程師
工作內容：需要對相關網站進行安全評估測試、對各類系統進行安全加固、對安全事件進行響應，包括清理后門、分析受攻擊途徑等。還要學習跟蹤最新漏洞信息、研究網絡安全技術、黑客技術等。
技能要求：要熟悉主流網絡安全技術，比如SQL注入、XSS、CSRF等；熟悉國內外主流安全產品和工具，比如Nessus、Nmap、AWVS、Burp、Appscan等；熟悉windows、linux平臺滲透測試、后門分析、加固等；熟練掌握至少一種編程語言；熟悉滲透測試的步驟、方法、流程，具有Web安全實戰經驗；除此之外，還要熟悉常見的安全攻防技術，對網絡安全、系統安全、應用安全有深入的理解和自己的認識；對網絡安全整體有深刻理解，具備代碼審計和獨立漏洞挖掘能力等。
二、安全服務工程師
工作內容：安全服務項目實施，包括：漏洞掃描、滲透測試、安全基線檢查、代碼審計、應急響應、漏洞分析等；常見安全產品的后端支持；掌握專業文檔編寫技巧；關注行業態勢和熱點。
技能要求：有較強學習能力，能快速學習新技術；熟悉風險評估、應急響應、滲透測試、安全加固等安全服務技能；熟悉常見黑客攻防方法；掌握一門以上主流編程語言。
三、應急響應工程師
工作內容：負責協助業務系統運維人員進行安全事件應急響應、樣本分析、追蹤溯源；跟蹤國內外安全熱點事件、主流安全漏洞、威脅情報、黑灰產業動態并進行分析研究，形成應對方案。
技能要求：具有豐富的網絡安全從業經驗及應急處置實踐經驗；熟悉Windows、Linux等常用系統的常用命令、系統安全加固配置等；熟悉Web攻擊、服務器入侵等安全事件的分析和處置過程；了解常見漏洞原理、檢測方法、利用手段以及應對方案；盡可能多地掌握shell、python、java、go等常用語音。
四、安全運維工程師
工作內容：進行服務器與網絡基礎設備的安全加固；進行安全事件排查與分析，定期編寫安全分析報告，熟悉業內安全事件，跟蹤最新漏洞信息。
技能要求：要熟悉主流的Web安全技術，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風險；熟悉Linux/Windows系統和軟件的安全配置與加固；熟悉常見的安全產品及原理，例如IDS、IPS、防火墻等；掌握常見系統、應用的日志分析方法；熟練掌握C/PHP/Perl/Python/Shell等語言；具有安全事件挖掘、調查取證經驗；要有良好的網絡基礎，熟悉TCP/IP協議、二層轉發和三層路由原理、動態路由協議、常用的應用層協議等。
五、二進制安全研究員
工作內容：負責智能設備的固件逆向分析及漏洞挖掘；負責公司軟硬產品安全測試；編寫漏洞的poc、exp代碼；跟蹤和分析業界最新安全漏洞；CTF/AWD收集、解題和出題。
技能要求：熟悉MFC和windows API，最好有windows應用程序開發經驗；熟悉ARM、ASM匯編、C/C++語言，對逆向工程有濃厚興趣；熟練掌握反匯編調試工具，比如IDA，windbg，ollydbg；熟練閱讀和理解反匯編代碼；有CNVD、CNNVD等漏洞證書、CVE編號或CTF比賽獲獎者更有競爭力。
|
