实习安全服务工程师（重庆）

1、负责安全服务项目实施过程的技术管理、对接、协调，并可从技术上指导现场人员工作，收集、整理、汇总项目情况，为服务项目交付质量负责。

2、负责组织项目团队进行网络安全监控，网络异常流量监测与分析，安全事件分析；负责组织项目团队进行安全事件规则、用例、分析报告的编制等。

3、负责安全管理体系咨询，安全规划设计，安全管理制度编制；

4、能独立完成web、app渗透测试，Web代码漏洞挖掘和分析，熟悉常见攻击和防御办法，熟悉web安全和渗透技术；在出现网络攻击或安全事件时，提供紧急响应服务，协助客户恢复系统及调查取证。

1、本科及以上学历，大三大四，研二研三，计算机或相关专业优先；

2、熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等，了解行业最新动向和等级保护等相关标准和规范；

3、熟悉OWASP TOP10安全风险，WEB领域常用标准、协议和漏洞原理；

4、熟练掌握常见的Web漏洞入侵与防范方法、技巧，能够熟练使用主流渗透测试工具，如Nessus、Nmap、Acunitrx、Burpsuite、Sqlmap、Nmap、Wireshark、AWVS、Metasploit等；能熟练掌握一门编程语言。

5、具有良好的语言表达能力、文档组织能力，有良好的团队合作精神；

6、具备相关认证证书或CVE、CNVD、CNNVD漏洞提交证明者或攻防竞赛获奖者优先.