分析研判工程师

【研判岗能力要求】： （1）负责跟踪分析研判监测系统漏洞攻击事件，结合监测数据，确定攻击事件，分析攻击源，攻击时间，漏洞复现验证； （2）负责跟踪分析外部网络安全漏洞信息，分析并复现相关产品漏洞过程，编写漏洞规则，结合漏洞复现相关数据，确定攻击事件，分析溯源攻击入侵路径，按照报告模板撰写漏洞攻击通报报告。 （3）熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞 （4）熟练掌握互联网和内网信息收集、渗透攻击、内网漫游等技术手段和相关工具的使用 （5）熟悉常见权限维持工具的使用和基本原理，包括webshell如冰蝎、哥斯拉、内存webshell等，后门工具，如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等 （6）具备通过安全设备告警日志、网络流量日志、应用日志等对包括且不限于（3）、（4）等攻击手段进行分析研判和攻击溯源的能力 （7）具备通过日志分析、文件分析、进程分析、计划任务等手段，上机对对包括且不限于等攻击手段进行攻击研判和取证分析的能力