高级网络安全工程师hw直推

初级工程师【基础能力要求】1、了解OWASPTop10漏洞原理（如SQL注入、XSS）2、能够复现公开漏洞（CVE收录中危级别）3、掌握基础日志分析技能（Apache/Nginx日志字段解读）4、熟悉WAF基础防护规则配置（如拦截模式/检测模式切换）5、能够操作EDR工具完成主机进程排查6、掌握Nessus/AWVS基础扫描报告解读7、能按照SOP文档完成攻击IP封禁操作8、具备安全事件报告模板化填写能力9、熟悉护网行动基本工作流程【加分能力项】在CTF夺旗赛中获得区域赛奖项持有NISP二级/CISP证书具备Python批量日志清洗脚本编写能力有安全服务厂商实习项目经历完成过漏洞银行/补天等平台漏洞提交中级工程师【中级能力要求】1、基础资质，具备网络安全相关专业背景，掌握渗透测试、漏洞分析等基础技能，持有CISPPTE/CISSP/C*D/C*VD等*优先；2、实战经验，至少参与过2次*/省级HVV（网络攻防实战演习）行动，熟悉攻防对抗全流程，具有攻击路径还原及安全事件处置经验；3、应急响应：3.1、具备独立完成安全事件溯源分析能力（包括但不限于Web攻击、主机异常等）3.2、拥有7×小时应急响应实战经验，能高效协同客户完成突发事件处置3.3、攻防演练：作为蓝队核心成员完成防守体系搭建，具有攻击识别、流量分析、溯源等经验【加分项】•具备独立编写自动化检测脚本能力•熟悉ATT&CK攻击框架的实战应用•持有省级以上攻防演练优秀技术员表彰•具有安全产品策略优化落地经验高级工程师高级人员能力要求1、需具备3次以上*护网行动蓝队核心成员经验，或主导过省级护网行动技术保障方案2、具备基于ATT&CK框架构建企业攻击面监控体系经验3、精通全流量深度解析技术（含加密流量特征提取）4、掌握内存取证、隐蔽信道检测等高级溯源技术5、精通多源日志关联分析（WAF+IDS+EDR日志交叉验证），并了解常见热门攻击技战术6、掌握ATT&CKTTPs框架下的攻击链还原技术（KillChainReconstruction）7、具备基于SOC或态势感知类的威胁检测策略规则开发经验8、应急响应与取证分析加分能力项持有CISPPTE/OSCP*各大SRC挖掘过重大漏洞并持有证书和较前排名
联系我时，请说是在58同城上看到的，谢谢！