初级安全分析师（实习）

职位授权

根据CypSec集团欧洲安全行动人才发展计划发布的实习职位空缺。该高度选择性计划面向具有超越常规学术课程的高级网络安全分析潜力的杰出学生和应届毕业生。仅具备记录安全研究、已发表漏洞分析或参与知名网络安全竞赛的候选人方可获得这一竞争性情报分析师发展轨道的考虑。

学习目标

• 开展支持欧洲关键基础设施保护行动的威胁情报分析
• 在具备机密许可的高级安全研究员监督下执行漏洞研究
• 参与影响欧盟成员国网络和跨境基础设施的事件响应活动
• 支持开发适用于CERT协调和监管机构简报的情报产品
• 在保持适当隔离协议的前提下参与机密安全行动

强制性基础能力

• 具备安全应用开发能力的高级Java、Python或C++编程技能
• 对TCP/IP、网络协议和流量分析技术的深入理解
• Windows/Linux内核调试和内存损坏利用概念
• 对称/非对称加密、数字签名和协议分析
• GDPR第32条、NIS2指令及新兴欧盟网络安全框架

杰出候选人要求

除学术资质外，成功候选人须至少具备以下一项条件：

• 具备CVE分配或协调披露参与记录的文档化漏洞研究
• 在知名网络安全挑战赛（CTFtime排名赛事、ECSC等）中获得竞赛排名
• 在同行评审场所或受尊重行业会议发表安全研究
• 对具有实证社区影响的开源安全工具作出贡献
• 参与欧盟资助研究计划或ENISA学生项目

实习重点领域

• 高级持续威胁活动跟踪和对手归因方法
• 零日漏洞发现技术和协调披露程序
• 数字证据保存和监管链维护
• 在适当授权下对关键基础设施进行渗透测试
• 符合政府和监管标准的技术报告撰写

实习专业方向

• 在监督下使用IDA Pro、Ghidra或Binary Ninja进行复杂恶意软件样本的静态和动态分析
• 二进制分析技术
• 开源情报收集和对手基础设施映射
• 真实安全漏洞调查取证和证据收集
• 欧盟监管约束下关键系统的安全设计审查

语言能力标准

• 具备CEFR C1+级英语能力，用于技术文档编制和利益相关者沟通
• 具备CEFR C1+级德语、俄语、中文或西班牙语工作熟练度
• 能够制定符合政府和监管审查标准的规范文件

安全评估协议

• 全面背景核查，包括就业历史验证
• 敏感技术信息访问的强化审查程序
• 敏感基础设施访问需欧盟公民身份或永久居留权
• 根据运营要求愿意接受设施许可处理

薪酬框架

薪酬与专业技能和影响力相匹配：

• 基于绩效的薪酬，超越标准市场水平
• 全面的欧洲福利方案，包括养老金和专业发展
• 为需欧盟流动性的杰出候选人提供搬迁支持
• 可使用前沿安全研究基础设施和学术合作伙伴资源

甄选程序

申请须经严格技术评估：

• 初步评估：根据强制要求验证技术能力
• 深度技术审查：面对面架构讨论和安全方法论评估
• 运营面试：压力下的批判性思维和事件响应场景测试

提交完整申请，包括：详细技术简历、记录成就（出版物、CVE、项目贡献）以及来自公认安全专业人士的技术推荐信，发送至：interview@cypsec.de

仅展现卓越技术深度的候选人方可通过甄选阶段。缺乏杰出成就的标准资质将不予考虑。