安全运营实习生

职位描述

协助安全产品/平台的运营工作，包括黑盒、白盒、渗透测试跟进及运营流程优化；

跟进安全漏洞全生命周期闭环，与研发/运维团队对接，协助推动漏洞修复直至关闭，并定期输出修复进度报表；

协助内外部安全漏洞与安全事件的应急响应，参与影响范围评估、利用复杂度分析、处置进展跟踪及复盘材料整理；

协助安全监控告警的日常运营，对告警进行初步分析、研判和分类，跟进处理进展；

参与安全制度、SOP 的建设与维护，推动流程规范化；

跟踪业界新披露漏洞和供应链安全风险，协助完成内部受影响资产的排查与通告；

协助安全数据统计与可视化，为安全治理提供数据支撑；

根据团队任务安排，协助完成安全培训、安全意识宣传等运营支持工作。

职位要求

本科及以上学历在读，信息安全、网络空间安全、计算机等相关专业优先；

了解常见 Web/系统安全漏洞（OWASP Top 10、SQL 注入、XSS、SSRF、反序列化等）的原理、防御及修复方案；

熟悉 Linux 基础操作，了解 TCP/IP、HTTP/HTTPS 等网络协议；

具备良好的文档撰写和跨团队沟通协作能力，有责任心，跟进事项有始有终；

有责任感，对信息安全有浓厚兴趣，具备互联网安全部门实习背景者优先。

加分项

熟悉 Python / Go 任一编程语言，能 Vibe Coding 编写脚本将重复性运营工作自动化；

有 CTF 赛事获奖经历、SRC 平台漏洞提交记录，或参加过护网行动；

熟悉 K8s、Docker 等云原生环境，和 SIEM 日志分析平台；

发表过安全技术文章或有公开技术分享经历。