岗位职责：
1、 支持公司项目及产品，对产品检测到的威胁数据和样本进行分析，输出安全分析报告；
2、 漏洞利用特征分析、Web应用防火墙及入侵检测规则提取；
3、 威胁分析服务，对网络安全事件进行取证分析和应急响应，对黑客进行反向追踪；
4、 脚本开发维护，提升威胁分析效率，完善威胁数据积累；
5、 大数据分析模型，对威胁分析技术和思路总结，结合数据分析算法输出大数据分析模型。
任职要求：
1、计算机、通信、信息安全等相关专业，3年以上安全分析经验；
2、精通TCP/IP 协议和网络数据分析，具备Linux Shell/Python 编程经验；
3、熟练掌握Windows、Linux或移动终端上的主流攻防手段、技术、工具等；
4、精通常见Web攻击、入侵检测的攻防原理,熟悉沙箱分析技术；
5、熟悉ATT\u0026CK/Kill Chain等威胁分析模型，熟悉攻击行为特征；
6、熟悉ES/Hive/HBase/Kudu/Spark/Storm/Splunk 等至少一种大数据处理工具，并有实际经验；
7、具有安全态势感知和威胁情报2~3年相关经验；
8、有责任心，积极主动，具备良好的文档能力，能根据报告模板，编写分析报告。

上班地址：-江苏-南京-新城科技园科技创新综合体B2栋