L3病毒分析

【岗位职责】 1、负责Snort/Suricata等流量检测规则的开发、优化与上线运营，提升威胁识别能力并减少误报漏报； 2、深入分析TCP/IP协议及HTTP协议交互细节，针对Web安全漏洞（SQL注入、XSS等）提取精准流量特征。 【任职要求】 1、精通Snort/Suricata规则语法，有实际编写并上线运营的经验。 2、熟练使用各类安全工具进行攻击模拟与分析，包括但不限于BurpSuite、SQLMap、AWVS等Web工具，以及Metasploit、Cobalt Strike等后渗透工具，能深入分析工具产生的流量数据； 3、熟悉Nginx、Apache、Tomcat、Weblogic、JBOSS等常见组件的常见漏洞原理与利用方式，能够独立复现并提取漏洞流量特征； 4、熟练掌握Python、Go、Java、C至少一种编程语言，用于漏洞复现、流量分析脚本编写、测试工具开发。

本站当前在招 1290 个南京岗位（全城各职能合计），其中 889 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 6K ~ 12K（25~75 分位），中位约 8K，最低 2.7K、最高 100K。