威胁情报运营工程师实习生

职位描述

1. 情报收集与分析：协助团队从公开/暗网渠道收集威胁情报（如漏洞、攻击活动、恶意软件等），进行初步筛选和分类整理。

2. 情报处理与运营：参与情报的标准化录入、标签化处理，维护内部情报数据库和知识库。

3. 基础威胁研究：学习分析攻击者TTPs（战术、技术、规程）、IOC（失陷指标）等，协助撰写简单的分析报告。

4. 协同响应支持：配合安全团队，为事件响应提供情报支持，如关联历史攻击案例、溯源辅助等。

5. 工具与平台维护：熟悉威胁情报平台（如MISP、OpenCTI等）的基础操作，协助优化情报共享流程。

任职要求

必需条件：

1. 本科或研究生在读，计算机科学、网络安全、情报学、信息安全等相关专业优先。

2. 了解基础网络安全概念（如漏洞、APT、网络攻击生命周期）。

3. 具备基础数据处理能力，有编程基础（Python）。

4. 英语能力良好（需阅读国外安全报告），逻辑清晰，注重细节。

5. 对威胁情报领域有强烈兴趣，主动学习意愿强。

加分项：

- 接触过威胁情报平台（如VirusTotal、AlienVault OTX）或开源工具（如Maltego、SpiderFoot）。

- 了解常见威胁框架（MITRE ATT&CK、Kill Chain）。

- 有CTF参赛经历或网络安全相关博客/项目经验。

实习收获

1. 获得技术导师一对一指导，快速提升编码和架构能力。

2. 表现优异者可获得转正机会或推荐信。