安全运营实习生当面告知
重庆千里科技股份有限公司
2027-02-07 23:59:59
27届28届实习本科硕士
岗位详情
地区：
上海市
专业要求：
网络工程信息安全
岗位职责：
1.负责企业安全设备告警的日常监控与分析，包括但不限于：NIDS（网络入侵检测系统）告警分析与处置，WAF（Web 应用防火墙）告警运营与规则优化，安全日志的初步研判与分类；
2.对安全事件进行基础排查与跟踪，包括：攻击 IP、URL、Payload 分析，常见 Web 攻击行为识别（SQL 注入、XSS、扫描、爆破等），协助输出事件处置记录与分析报告；
3.协助开展公司内外网系统的安全测试与渗透测试工作，包括： Web 应用基础漏洞验证与复现，常见漏洞排查（弱口令、越权、文件上传、SQL 注入等），协助进行漏洞复测与修复验证，输出基础安全测试报告；
4.协助进行安全运营体系建设，包括：告警降噪与误报优化、攻击特征整理与规则维护、安全运营文档、SOP 编写与更新
配合安全团队完成日常安全巡检、日志分析及专项运营工作。
招聘要求：
1.本科及以上学历在读，信息安全、网络工程、计算机相关专业优先；
2.每周可实习 4 天及以上，实习周期不少于 3 个月，需要在上海入职；
3.了解 TCP/IP、HTTP/HTTPS 等基础网络协议 ；
4.了解常见 Web 攻击原理： SQL 注入、XSS、文件上传、命令执行、暴力破解等 ；
5.了解以下安全产品或方向中的一种或多种：NIDS / IPS、WAF、SIEM、EDR；
6.具备基础 Linux 使用能力，能够进行：日志查看、网络连接排查、基础 Shell 操作 ；
7.加分项
有 CTF、护网、安全运营、蓝队相关经历
会使用 Python/Shell 进行简单自动化处理，有编程基础
熟悉AI技术，能够将vibecoding等用于工作
我们希望你具备
对网络安全有持续兴趣
具备良好的责任心与沟通能力
对告警有耐心，愿意做细致分析
能够适应一定量的重复运营工作
公司介绍
重
重庆千里科技股份有限公司
重庆千里科技股份有限公司，成立于1997-12-01，位于重庆，法定代表人：印奇，登记状态：存续，注册资本452110.0071万人民币，公司类型：民营/私企