岗位描述
威胁情报运营工程师实习生 南京 实习 互联网 / 电子 / 网游 1. 情报收集与分析：协助团队从公开/暗网渠道收集威胁情报（如漏洞、攻击活动、恶意软件等），进行初步筛选和分类整理。 2. 情报处理与运营：参与情报的标准化录入、标签化处理，维护内部情报数据库和知识库。 3. 基础威胁研究：学习分析攻击者TTPs（战术、技术、规程）、IOC（失陷指标）等，协助撰写简单的分析报告。 4. 协同响应支持：配合安全团队，为事件响应提供情报支持，如关联历史攻击案例、溯源辅助等。 5. 工具与平台维护：熟悉威胁情报平台（如MISP、OpenCTI等） 的基础操作，协助优化情报共享流程。