工作职责:
负责驻场客户的信息安全整体工作，具体如下
1、 网络安全防护等产品的部署与策略优化，实现0day漏洞攻击防御；
2、开展渗透测试与漏洞扫描（含Web应用、系统层及弱口令检测），输出修复方案并跟踪闭环；
3、参与重保攻防演练，处置勒索病毒、APT攻击等安全事件，完成溯源取证；
4、主导等保合规建设，包括安全评估、整改实施及测评报告编制；
5、研究容器安全、AI安全等新兴技术，提升安全检测自动化能力；
6、 归纳总结，将日常的产品售后处理过程文档化、规范化。
任职资格:
1、大学本科或以上学历，计算机、信息安全或相关专业，可提供相关学位证明。
2、具有三年以上相关领域工作经验。
3、具备良好的沟通协调能力、服务意识、责任感和团队合作精神。
4、具备良好的执行能力，可按实施/测试方案完成任务交付。
5、较好的表达能力、逻辑思维能力，可以独立承担技术资料编写和面向客户培训工作。
6、可适应短期临时性出差。
7、知识要求：
（1）了解信息安全标准及体系，如ISO27001、等级保护要求等；熟悉计算机体系架构，对服务器、存储原理有较好了解
（2）了解系统安全配置，熟悉网络及网络安全技术原理，了解主流的网络安全产品，对WAF、IDS、IPS、防病毒系统等有实际部署运维经验；
（3）熟悉Windows、Linux和web应用的攻击与防范安全技术知识；熟悉CVE漏洞利用原理，能复现Log4j等高危漏洞；有独立渗透测试经验，在漏洞平台提交过发现漏洞者优先
（4）具有网络安全事件排查和响应处理经验；
（5）具有信息安全管理人员（CISP，CISSP）认证或奇安信认证工程师优先；