• 具备 2–6 年 的 网络安全 运营、 安全运营中心 (SOC)、 事件响应 或 网络安全 方面的 经验。 • 对 网络协议、 基础设施 和 安全原则 有 深刻理解。 • 拥有 操作安全工具 的 实际经验 （例如 SIEM、 IDS/IPS、 EDR、 漏洞扫描器）。 • 熟悉 事件响应 方法论 和 威胁环境。 • 具备 GCIH （GIAC 认证事件处理人员） 认证者 优先。 • 具备 强大的 分析、 沟通 和 解决问题 的 能力。 • 能够 在 快节奏 和 协作环境 中 工作。
