崗位需線下到面，不接受線上視頻面試以及實習兼職。無面試kpi。
崗位職責
1、安全評估與滲透測試：
?執行網絡安全風險評估、漏洞掃描、滲透測試（Web應用、主機、網絡、移動應用等）。
?分析掃描和測試結果，編寫詳細、專業的安全評估報告和滲透測試報告。
?清晰地向客戶（技術人員及管理層）解釋發現的安全風險、潛在影響及修復建議。
2、安全設備運維與策略優化：
?參與客戶防火墻、IDS/IPS、WAF、VPN、端點安全等安全設備的部署、配置、監控和日常運維。
?分析安全設備日志和告警，進行安全事件初步研判。
?根據評估結果和客戶需求，為客戶優化安全策略和配置。
3、安全事件響應：
?協助或主導客戶網絡安全事件的應急響應工作，包括事件分析、溯源、遏制、清除和恢復。
?編寫事件分析報告，總結經驗教訓，提出改進建議。
4、安全方案設計與實施支持：
?參與客戶安全解決方案（如零信任、態勢感知、數據安全等）的技術交流、方案設計及部分實施工作。為客戶提供安全加固建議和技術指導。
?參與公司網絡安全項目的售后支持。
6、安全咨詢與培訓：
?為客戶提供基礎的安全咨詢服務，解答技術疑問。
?參與或協助內部/客戶的安全意識培訓或技術分享。
7、甲方安排其他事宜
任職要求：
學歷與經驗：
?本科及以上學歷，計算機科學、信息安全、網絡工程或相關專業。
?3年及以上 網絡安全領域相關工作經驗，有安全服務交付經驗，如有電力行業經驗可放寬。
?善于表達溝通，誠實守信，責任心強，具有良好的學習能力和團隊協作精神。
專業知識與技能：
?扎實的網絡基礎： 深入理解TCP/IP協議棧、路由交換原理、常見網絡設備配置（如路由器、交換機）。
?熟悉常見安全漏洞原理、攻擊手法（OWASP Top 10、CVE等）及防御措施。
?熟練掌握至少一種主流滲透測試工具（如Burp Suite, Metasploit, Nmap, Nessus/Acunetix/AWVS, SQLMap等）。
?了解主流網絡安全產品（防火墻、IDS/IPS、WAF、SIEM/SOC平臺等）的工作原理、配置和日志分析。
?熟悉操作系統（Windows/Linux）安全配置和加固。
?掌握至少一種腳本語言（如Python, PowerShell, Bash）用于自動化任務或工具開發者優先。
證書：
?需持有CISP系列安全證書，cisp-pte