中级安全服务工程师

1) 具备计算机应用、计算机网络、通信、信息安全等相关专业本科学历，且拥有五年以上网络安全领域实际工作经验； 2) 深入掌握网络安全技术，涵盖端口与服务漏洞扫描、程序漏洞分析检测、权限控制、入侵行为分析与追踪、网站渗透测试、病毒木马防御等能力，能够在安全事件发生后开展攻击溯源与回溯分析； 3) 熟悉tcp/ip协议体系，掌握sql注入原理及手工检测方法，了解内存缓冲区溢出机制及其防护手段，熟悉信息存储与传输过程中的安全要求，理解数据包结构，熟悉ipsec配置与组策略等系统级安全设置，了解防火墙、防毒墙、入侵检测系统、入侵防御系统等安全设备的基本工作原理； 4) 了解互联网整体架构及常见网络攻击类型，如DDoS攻击、SQL注入、恶意软件传播等，清楚各类攻击的技术实现方式、作用机理以及对应的防御策略； 5) 熟知主流安全工具的使用，包括漏洞扫描工具、渗透测试工具、日志审计分析工具等，能够运用这些工具对信息系统进行安全评估，并提出有效的修复建议和优化方案； 6) 精通php/shell/perl/python/c/c++ 中至少一门编程语言； 7) 熟悉系统安全监控机制及安全事件应急响应流程，具备处置突发安全事件的能力； 8) 具备良好的沟通表达能力，诚实守信，责任心强，注重效率，拥有优秀的团队合作意识。