岗位描述
1、告警运营：参与日常安全监控，包括防火墙、WAF、IDS/IPS、EDR、邮件网关等安全设备告警的分析、研判与处置；参与告警规则优化与误报漏报治理，沉淀研判经验与处置手册，提升告警质量与响应效率。 2、风险管控：参与业务系统上线前安全评估、上线评审及专项风险评估，输出评估报告并主导整改闭环；参与安全配置审计、基线核查与第三方组件安全准入审查，提出整改建议；推动安全审计的能力建设和左移落地。 3、漏洞治理：主导漏洞全生命周期治理，完成漏洞验证、风险定级、整改建议输出及复测闭环，确保风险可跟踪、可收敛。 4、渗透测试：授权场景下进行 Web 应用及内网环境渗透测试，以渗透测试完成全面摸排，并以此推动安全建设。 二、 1、全日制本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先； 2、熟悉常见 Web 漏洞原理（OWASP Top 10），具备脚本编写与PoC验证能力； 3、熟悉至少一门脚本语言（Python / Shell / PowerShell），掌握 TCP/IP、HTTP 等基础网络知识； 4、熟悉常见安全设备与工具的使用，有相关项目经验、SRC 漏洞提交记录或 CTF 竞赛经历者优先； 5、具备良好的文档编写与沟通协作能力，具备较强的学习意愿与安全合规意识； 6、可连续实习 4 个月以上，每周到岗 4 天及以上。 三、加分项 1、持有 CISP-PTE、CISAW、NISP 等相关安全证书； 2、有独立挖掘漏洞并获得 CNVD / CNNVD 编号或厂商致谢的经历； 3、有等级保护测评、安全基线核查项目经验； 4、熟悉 SIEM/SOC、态势感知等安全运营平台，具备告警分析或应急响应实践。 一、岗位职责 1、告警运营：参与日常安全监控，包括防火墙、WAF、IDS/IPS、EDR、邮件网关等安全设备告警的分析、研判与处置；参与告警规则优化与误报漏报治理，沉淀研判经验与处置手册，提升告警质量与响应效率。 2、风险管控：参与业务系统上线前安全评估、上线评审及专项风险评估，输出评估报告并主导整改闭环；参与安全配置审计、基线核查与第三方组件安全准入审查，提出整改建议；推动安全审计的能力建设和左移落地。 3、漏洞治理：主导漏洞全生命周期治理，完成漏洞验证、风险定级、整改建议输出及复测闭环，确保风险可跟踪、可收敛。 4、渗透测试：授权场景下进行 Web 应用及内网环境渗透测试，以渗透测试完成全面摸排，并以此推动安全建设。 二、任职要求 1、全日制本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先； 2、熟悉常见 Web 漏洞原理（OWASP Top 10），具备脚本编写与PoC验证能力； 3、熟悉至少一门脚本语言（Python / Shell / PowerShell），掌握 TCP/IP、HTTP 等基础网络知识； 4、熟悉常见安全设备与工具的使用，有相关项目经验、SRC 漏洞提交记录或 CTF 竞赛经历者优先； 5、具备良好的文档编写与沟通协作能力，具备较强的学习意愿与安全合规意识； 6、可连续实习 4 个月以上，每周到岗 4 天及以上。 三、加分项 1、持有 CISP-PTE、CISAW、NISP 等相关安全证书； 2、有独立挖掘漏洞并获得 CNVD / CNNVD 编号或厂商致谢的经历； 3、有等级保护测评、安全基线核查项目经验； 4、熟悉 SIEM/SOC、态势感知等安全运营平台，具备告警分析或应急响应实践。 职位信息 发布日期 2026-10-22 职位类别 其他 职位名称 网络安全实习生 查看更多职位 分享职位 登录并投递 允许3个月内投递5个职位，请选择适合的职位进行投递 职位概览 职位详情 Slide 1 of 1 Prev Next 请您长按图片或截图保存至相册