锦鲤求职岗位描述
专业要求：网络安全、计算机、软件工程等相关专业
岗位职责
1.参与公司业务系统、App或内网的渗透测试，尝试挖掘漏洞，并学习撰写规范的测试报告；
2.关注最新的安全漏洞和攻防技巧，参与内部红蓝对抗演练，模拟攻击者思路，锻炼实战对抗能力；
3.参与安全告警的日常监测与初步分析，遇到异常事件时，跟着团队一起做溯源排查和应急响应；
4.协助维护SIEM等安全运营平台，学习配置告警规则，参与威胁情报收集和简单的攻击溯源工作；
5.跟进漏洞修复进度，协助组织复测，参与设计一些自动化响应小工具（SOAR 剧本），提升团队效率。
任职资格
1.网络安全、计算机、软件工程等相关专业，对安全攻防或安全运营有浓厚兴趣；
2.熟悉常见的Web漏洞（如SQL注入、XSS、CSRF等）和基本的内网攻击手法，至少会用一种编程语言（Python/Java/Go 等）写简单脚本；
3.了解WAF、IDS 或SIEM之类安全工具的作用，知道怎么查日志、找异常，有过安全分析的小项目或课程实践更佳；
4.逻辑清晰，善于沟通，能看懂英文技术资料，做事细心且有责任心，愿意遵守安全测试的底线要求；
5.有CTF参赛、SRC挖洞、漏洞提交（CVE/CNVD）经历会加分，但没有也完全没关系，我们更看重学习热情和潜力。